Microsoft ha corregido una falla de seguridad en Azure PostgreSQL que podría haber sido explotada para la ejecución de código malicioso. El jueves, investigadores de Wiz publicaron un aviso sobreLEER MÁS
Se ha confirmado la corrección de al menos cuatro vulnerabilidades en SonicOS, el sistema operativo con el que funcionan múltiples soluciones desarrolladas por la firma tecnológica SonicWall. Según este reporte,LEER MÁS
Un reporte de seguridad de Microsoft detalla el hallazgo de un conjunto de vulnerabilidades que permitiría a los actores de amenazas escalar privilegios en sistemas Linux con el fin deLEER MÁS
Especialistas en ciberseguridad reportan la detección de dos vulnerabilidades críticas en Power Line Communications (PLC) J2497, un enlace de comunicaciones en serie bidireccional empleado en tráileres y otros vehículos deLEER MÁS
Esta semana Atlassian emitió un reporte de seguridad en el que anunciaban la corrección de CVE-2022-26133, una vulnerabilidad de ejecución de código en Atlassian Bitbucket Data Center, una plataforma deLEER MÁS
Algunas versiones de Java se ven afectadas por una vulnerabilidad en la validación de firma Elliptic Curve Digital Signature Algorithm (ECDSA) que permitiría a los actores de amenazas firmar digitalmenteLEER MÁS
Especialistas en ciberseguridad de Palo Alto Networks mencionan que los parches lanzados por Amazon Web Services (AWS) para abordar las vulnerabilidades en Log4j podrían ser evadidos para escalar privilegios enLEER MÁS
En su Actualización de Parche Crítico (CPU) trimestral, Oracle ha incluido un total de 520 parches para abordar toda clase de vulnerabilidades. Esta actualización corrige fallas de seguridad en docenasLEER MÁS
Especialistas en ciberseguridad de Juniper Networks anunciaron el lanzamiento de múltiples parches de seguridad para abordar más de 30 fallas en sus productos, incluyendo errores críticos en Contrail Networking yLEER MÁS
En su más reciente reporte de seguridad, GitHub confirmó que un grupo de actores de amenazas está usando tokens OAuth de usuarios legítimos para descargar información desde repositorios privados. LaLEER MÁS
