Actualizaciones de seguridad críticas por vulnerabilidades en VMware, Fortinet, ScienceLogic, Oracle, Grafana y F5

VMware ha corregido la vulnerabilidad CVE-2024-38812 en vCenter Server, que permitía la ejecución remota de código a través de un desbordamiento de memoria. Por su parte, Fortinet ha alertado sobre CVE-2024-47575 en FortiManager, que permite a atacantes ejecutar comandos arbitrarios, y CISA ha añadido CVE-2024-9537 de ScienceLogic SL1 a su catálogo de vulnerabilidades explotadas en día cero. Además, Oracle lanzó parches para 329 vulnerabilidades, Grafana ha identificado una falla crítica (CVE-2024-9264) que permite la ejecución de código arbitrario, mientras que F5 ha informado sobre la vulnerabilidad CVE-2024-45844, que permite eludir controles de acceso. Todas estas vulnerabilidades requieren atención inmediata de los usuarios afectados.

gold round coin on top of paper money

Detienen a sujeto por hackeo de cuenta X de la SEC de los Estados Unidos para difundir falso anuncio de criptomonedas

El temporal secuestro de la cuenta de la entidad tuvo serias repercusiones en el mercado de criptomonedas, ello después de que utilizara la red social de la entidad para publicar un falso anuncio sobre la aprobación de los ETF de Bitcoin en enero de este año, lo que provocó una volatilidad extrema en el mercado de criptomonedas.