05 de abril de 2021 Vulnerabilidad en Aruba Instant Access Point ID: 05042113 Descripción Una de las compañías dedicadas al diseño de soluciones de movilidad Aruba Networks ha dado a conocer información de una vulnerabilidad que afecta a uno de sus productos, el cual tiene el identificador CVE-2020-24636 de alto impacto, de fácil explotación y no
26 de marzo de 2021 Vulnerabilidad en plugin de WordPress ID: 26032112 Descripción El equipo de Wordfence Threat Intelligence ha dado a conocer que se corrigieron dos vulnerabilidades que impactan en el complemento de Facebook para WordPress, el cual permite una inyección de objetos PHP en la función run_action(), esto hace posible que un atacante
24 de marzo de 2021 Actualizaciones de seguridad Cisco ID: 24032111 Descripción Una de las compañías líderes de TI y de redes Cisco, ha publicado a través de su sitio oficial actualizaciones de seguridad corrigiendo varias vulnerabilidades en múltiples productos, si cuentas con alguno de los productos que listan en su sitio, te sugerimos aplicar estas actualizaciones
09 de marzo de 2021 Actualizaciones de seguridad Apple ID: 09032109 Descripción Apple ha publicado actualizaciones de seguridad fuera de banda (periodo de actualizaciones) para solucionar un fallo crítico que afecta a iOS, iPadOS, macOS, watchOS y Safari, con el identificador CVE-2021-1844 que apunta a la ejecución remota de código arbitrario y que puede ser explotada por el
03 de marzo de 2021 Actualizaciones de seguridad Cisco ID: 03032108 Descripción Una de las compañías líderes de TI y de redes Cisco, ha publicado a través de su sitio oficial actualizaciones de seguridad corrigiendo varias vulnerabilidades en múltiples productos, si cuentas con alguno de los productos que listan en sus sitio, te sugerimos
03 de marzo de 2021 Vulnerabilidad en Exchange Server ID: 03032107 Descripción Microsoft ha publicado una actualización fuera de ciclo (periodo de actualizaciones) a razón de que se han detectado ataques activos, esta actualización cubre cuatro vulnerabilidades que tienen los identificadores CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 y CVE-2021-27065, combinados permiten un acceso completo al servidor haciendo
24 de febrero de 2021 Actualizaciones de seguridad VMware ID: 24022106 Descripción Una de las empresas populares en virtualización VMware, ha publicado actualizaciones de seguridad corrigendo vulnerabilidades en varios de sus productos, con los identificadores CVE-2021-21972, CVE-2021-21973, CVE-2021-21974, que apuntan a múltiples vectores de ataques. Esto puede permitir que un actor malicioso pueda tomar
12 de febrero de 2021 Actualizaciones de seguridad VMware ID: 12022105 Descripción Una de las empresas polulares en virtualzación VMware, ha publicado una actualización de seguridad corrigendo vulnerabilidades en su producto vSphere, este bug tiene el identificador CVE-2021-21976 que apunta a una inyección de comandos. Esto puede permitir que un actor malicoso pueda tomar el control de
10 de febrero de 2021 Actualizaciones de seguridad Apple ID: 10022104 Descripción Apple ha publicado actualizaciones de seguridad corrigiendo una vulnerabilidad crítica de sudo el cual podría permitir a los usuarios locales no autenticados obtener privilegios de nivel raíz en el sistema de sus productos. Sudo es una utilidad común integrada en la mayoría
20 de enero de 2021 Actualizaciones de seguridad Oracle enero 2021 ID: 20012102 Descripción Una de las herramientas más potentes para la gestión de base de datos Oracle ha publicado actualizaciones de seguridad que abordan múltiples vulnerabilidades en varios de sus productos, por lo cual es recomendable aplicar las actualizaciones para evitar que un
Gonzalo Aguirre Beltrán, Zona Universitaria, 91090 Xalapa-Enríquez, Ver., México