Categoría: vulnerabilidad
-
Nueva vulnerabilidad de día cero en dispositivos Apple es explotada activamente
Apple lanzó este martes diversas actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS y el navegador web Safari para abordar una nueva vulnerabilidad de día cero que podría resultar en la ejecución de código malicioso.
-
Las vulnerabilidades de Cisco ISE se pueden encadenar con un solo clic
Múltiples vulnerabilidades en Cisco Identity Services Engine (ISE) podrían permitir a los atacantes remotos inyectar comandos arbitrarios, eludir las protecciones de seguridad existentes o realizar ataques de secuencias de comandos entre sitios (XSS).
-
Actualización de seguridad de WordPress 6.0.3 parcha 16 vulnerabilidades
WordPress 6.0.3 comenzó a implementarse esta semana. La última versión de seguridad corrige 16 vulnerabilidades. Cuatro de ellas son vulnerabilidades críticas.
-
La actualización de Chrome 106 corrige varias vulnerabilidades de alta gravedad
Google anunció este martes que la última actualización de Chrome corrige seis vulnerabilidades de alta gravedad, se recomiendo actualizar a la brevedad.
-
Ciberatacantes apuntan a vulnerabilidades zero day en Microsoft Exchange
Actores maliciosos están explotando dos nuevos errores de día cero en Microsoft Exchange. Hace tres semanas, investigadores informaron de las fallas de seguridad a Microsoft de forma privada a través de Zero Day Initiative.
-
El corrector ortográfico de los navegadores Chrome y Edge filtran las contraseñas guardadas
La técnica conocida como «spell-jacking», es viable debido a que ambos navegadores tienen funciones de revisión ortográfica que envían datos a Microsoft y Google cuando los usuarios completan formularios para sitios o servicios web.
-
Adobe soluciona 63 fallas de seguridad en el paquete Patch Tuesday
El fabricante de software Adobe ha implementado correcciones de seguridad para al menos 63 vulnerabilidades de seguridad en una amplia gama de productos de software para Windows y macOS.
-
Google corrige vulnerabilidades críticas en teléfonos Pixel
La actualización de seguridad de Google de septiembre de 2022 para dispositivos Pixel aborda dos vulnerabilidades críticas. Este mes se resolvieron un total de otras 46 fallas de seguridad en la plataforma Android.
-
Cisco lanza parches de seguridad para nuevas vulnerabilidades que afectan a múltiples productos
Cisco lanzó este miércoles parches para abordar tres fallas de seguridad que afectan a sus productos, incluida una debilidad de alta gravedad revelada en NVIDIA Data Plane Development Kit (MLNX_DPDK) a fines del mes pasado.
-
Falla en TikTok para Android podría permitir el secuestro de cuentas
Microsoft detalló una falla de alta gravedad en la aplicación TikTok para Android, que podría permitir a un atacante secuestrar una cuenta cuando los usuarios hacen clic en un enlace.
Debe estar conectado para enviar un comentario.