Esta semana Atlassian emitió un reporte de seguridad en el que anunciaban la corrección de CVE-2022-26133, una vulnerabilidad de ejecución de código en Atlassian Bitbucket Data Center, una plataforma deLEER MÁS
Algunas versiones de Java se ven afectadas por una vulnerabilidad en la validación de firma Elliptic Curve Digital Signature Algorithm (ECDSA) que permitiría a los actores de amenazas firmar digitalmenteLEER MÁS
Especialistas en ciberseguridad de Palo Alto Networks mencionan que los parches lanzados por Amazon Web Services (AWS) para abordar las vulnerabilidades en Log4j podrían ser evadidos para escalar privilegios enLEER MÁS
En su Actualización de Parche Crítico (CPU) trimestral, Oracle ha incluido un total de 520 parches para abordar toda clase de vulnerabilidades. Esta actualización corrige fallas de seguridad en docenasLEER MÁS
Especialistas en ciberseguridad de Juniper Networks anunciaron el lanzamiento de múltiples parches de seguridad para abordar más de 30 fallas en sus productos, incluyendo errores críticos en Contrail Networking yLEER MÁS
En su más reciente reporte de seguridad, GitHub confirmó que un grupo de actores de amenazas está usando tokens OAuth de usuarios legítimos para descargar información desde repositorios privados. LaLEER MÁS
Especialistas en ciberseguridad de la firma Kryptowire reportan la detección de CVE-2022-22292, una vulnerabilidad en algunos dispositivos Samsung con versiones 9, 10, 11 y 12 del sistema operativo Android. SegúnLEER MÁS
La firma de ingeniería Aethon anunció la corrección de diversas vulnerabilidades en sus robots para hospitales Tug cuya explotación permitiría a los actores de amenazas tomar control remoto de losLEER MÁS
Especialistas en seguridad informática reportan la detección de una vulnerabilidad severa en Vim, la versión mejorada del editor de texto Vi, presente en todos los sistemas UNIX y desarrollado porLEER MÁS
Se ha abordado una vulnerabilidad de inyección de comandos en asciidoctor-include-ext, una popular biblioteca de Ruby que permite a los usuarios analizar y convertir archivos AsciiDoc. Según el reporte, estaLEER MÁS
