Hace un par de semanas, los mantenedores de la biblioteca OpenSSL lanzaron un conjunto de actualizaciones para abordar una vulnerabilidad de alta severidad en la función BN_mod_sqrt() para el análisisLEER MÁS
A través de The Zero Day Initiative (ZDI), se reportó el hallazgo de una vulnerabilidad crítica de escalada de privilegios locales que podría poner en riesgo millones de dispositivos SamsungLEER MÁS
Hace unos días, Apple anunció la corrección de dos vulnerabilidades explotadas activamente en macOS Monterey, aunque los usuarios de versiones antiguas del sistema operativo no recibirán actualizaciones. Las fallas fueronLEER MÁS
Se publicó un aviso de seguridad que afecta a la versión de la biblioteca OpenSSL utilizada en algunos productos de Fortinet. Según el reporte, la función BN_mod_sqrt() contiene un errorLEER MÁS
Especialistas en ciberseguridad reportan que la presencia de múltiples fallas en los dispositivos Cisco Nexus Dashboard Fabric Controller cuya explotación permitiría a los actores de amenazas ejecutar código remoto enLEER MÁS
GitLab, proveedores de una aplicación única para administrar repositorios de git, anunciaron la corrección de una vulnerabilidad de alta severidad cuya explotación permitiría a los actores de amenazas remotos tomarLEER MÁS
Especialistas en ciberseguridad de SonarSource reportan la detección de diversas vulnerabilidades en PEAR, un entorno de desarrollo y sistema de distribución para componentes de código PHP. Según el reporte, estasLEER MÁS
Aunque es muy probable que nunca haya oído hablar de Zlib, es casi seguro que lo ha usado en algún momento. En su sitio web se describe a este productoLEER MÁS
Los equipos de seguridad de Rapid7 anunciaron la corrección de una vulnerabilidad crítica de inyección SQL en Nexpose, un software de gestión de vulnerabilidades local. La falla fue identificada comoLEER MÁS
Después de múltiples reportes aparecidos durante la última semana, Spring confirmó la vulnerabilidad de ejecución remota de código (RCE) en Spring Framework. La vulnerabilidad ha sido identificada como CVE-2022-22965 yLEER MÁS
