Categoría: vulnerabilidad
-
Errores críticos de chipset abren millones de dispositivos Android a espionaje remoto
Se han revelado tres vulnerabilidades de seguridad en los decodificadores de audio de los chips Qualcomm y MediaTek que, si no se resuelven, podrían permitir que un adversario obtenga acceso de forma remota a los medios y las conversaciones de audio desde los dispositivos móviles afectados.
-
Adobe parcha brechas de seguridad en Acrobat, Reader, Photoshop, entre otros
Recientemente la compañía publicó parches para al menos 78 vulnerabilidades de software documentadas, algunas lo suficientemente graves como para exponer a los clientes corporativos a ataques de ejecución remota de código.
-
Vulnerabilidades críticas encontradas en Microsoft Defender para IoT
Una investigación reciente reveló información detallada sobre un par de vulnerabilidades críticas de ejecución remota de código descubiertas en Microsoft Defender para IoT.
-
Chrome publica una actualización de seguridad de emergencia debido a un nuevo zero-day
Google publicó una actualización urgente para una vulnerabilidad de día cero encontrada el 23 de marzo que afecta a Chrome.
-
Nuevo error de Linux en el módulo de firewall de Netfilter permite a los atacantes obtener acceso root
Un adversario local podría aprovechar una falla de seguridad recientemente revelada en el kernel de Linux para obtener privilegios elevados en sistemas vulnerables para ejecutar código arbitrario, escapar de contenedores o inducir pánico en el kernel.
-
Nuevo error de Linux da privilegios root en las principales distribuciones
Una nueva vulnerabilidad de Linux conocida como ‘Dirty Pipe’ permite a los usuarios locales obtener privilegios de root a través de exploits disponibles públicamente.
-
Dos nuevas vulnerabilidades zero-day de Mozilla Firefox bajo ataque activo
Mozilla lanzó nuevas actualizaciones de su navegador web Firefox para contener dos vulnerabilidades de seguridad de alto impacto, las cuales aseguran se están explotando activamente.
-
De acuerdo a investigación, extensión de Skype para Chrome filtraría datos de usuarios
Más de nueve millones de instalaciones tiene la extensión, la cual, según el investigador de seguridad Wladimir Palant, tiene una vulnerabilidad que filtra datos de usuarios.
-
Vulnerabilidad crítica zero-day en Magento bajo explotación activa
Adobe lanzó el domingo parches para contener una vulnerabilidad de seguridad crítica que afecta a sus productos Open Source Magento Commerce que, según afirmaron, se está explotando activamente.
Debe estar conectado para enviar un comentario.