Investigadores de Wordfence detectaron casi 8,8 millones de intentos de ataque en 48 horas contra sitios que usan versiones vulnerables. Las fallas permiten instalar plugins arbitrarios y facilitan ejecución remota de código (RCE).
Etiqueta: actualización
[Vulnerabilidades, Amenazas & Riesgos] Brecha en Drift expone tokens OAuth y compromete integraciones críticas en Google Workspace
Google confirmó que el ataque al proveedor Salesloft Drift permitió al grupo UNC6395 robar tokens OAuth utilizados en conexiones con Salesforce, AWS, Snowflake y Google Workspace. El incidente derivó en accesos no autorizados a cuentas corporativas de correo y a información sensible en la nube, obligando a la revocación masiva de credenciales y a medidas de emergencia en clientes globales.
Windows publica parches para 117 vulnerabilidades, incluidos 9 zero day
Microsoft lanzó nuevas actualizaciones de julio con correcciones para un total de 117 vulnerabilidades de seguridad, incluidas nueve fallas de … Más
La segunda actualización complementaria de macOS 10.14.6 cierra el agujero de malware
Apple ha lanzado una segunda «Actualización complementaria» para macOS Mojave 10.14.6, junto con actualizaciones de seguridad para High Sierra y … Más
Microsoft parcha dos zero day en el »martes de parches masivo»
Microsoft publicó 80 correcciones de seguridad en 15 productos y servicios, como parte del lote mensual de actualizaciones de seguridad … Más
Adobe anuncia nuevos parches de seguridad, incluyendo Photoshop
Adobe lanzó una nueva actualización de seguridad correspondiente a agosto, y ha resuelto una variedad de vulnerabilidades de seguridad en … Más
¿Tienes GPU Nvidia y usas Windows? Parcha los drivers para evitar ataques de malware
El fabricante de chips gráficos Nvidia hizo un llamado a sus usuarios a instalar nuevas actualizaciones de seguridad que abordan … Más
Google corrige tres errores críticos de Android en la actualización de abril
Las actualizaciones de seguridad de Android recién lanzadas por Google solucionan tres fallas de ejecución remota de código que afectan … Más
Debe estar conectado para enviar un comentario.