Microsoft actualizó las mitigaciones para las últimas vulnerabilidades de día cero de Exchange rastreadas como CVE-2022-41040 y CVE-2022-41082, también denominadas ProxyNotShell. Las recomendaciones iniciales fueron insuficientes ya que los investigadoresLEER MÁS
Microsoft ha confirmado que tiene conocimiento de dos vulnerabilidades de día cero de Exchange Server que han sido explotadas en ataques dirigidos. El gigante tecnológico está trabajando en parches. GTSC, unaLEER MÁS
La campaña de phishing se dirige a los usuarios de GitHub haciéndose pasar por CircleCI GitHub ha advertido sobre una campaña de phishing dirigida a usuarios de GitHub de variasLEER MÁS
Lenovo ha emitido un aviso de seguridad para advertir sobre una vulnerabilidad del controlador de WAN inalámbrica Quectel de gravedad media que afecta a varios dispositivos en los distintos modelos. La explotación deLEER MÁS
Lenovo lanzó recientemente un nuevo aviso de seguridad que contiene 4 nuevas vulnerabilidades relacionadas con el BIOS . Los atacantes pueden explotar estas vulnerabilidades para permitir la escalada de privilegios, la denegación de servicio oLEER MÁS
Zyxel abordó una vulnerabilidad crítica, rastreada como CVE-2022-34747 , que afectaba a sus dispositivos de almacenamiento conectado a la red (NAS). La vulnerabilidad CVE-2022-34747 (puntaje CVSS: 9.8) se clasifica como una vulnerabilidadLEER MÁS
CERT-In emitió una advertencia por siete vulnerabilidades, incluidas estas dos, que existen en varios Mozilla FireFox, Mozilla ESR y Mozilla Thunderbird Han salido a la luz dos vulnerabilidades graves enLEER MÁS
La herramienta ODGen se presentó en el Simposio de Seguridad de Usenix de este año Investigadores de la Universidad Johns Hopkins han desarrollado una herramienta de análisis de código basadaLEER MÁS
Se ha emitido una alerta de seguridad MUNDIAL para miles de aviones turísticos por temor a que la tecnología de despegue y aterrizaje pueda ser hackeada. Se encontró un problemaLEER MÁS
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el viernes 10 nuevas vulnerabilidades explotadas activamente a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) , incluida una vulnerabilidadLEER MÁS
