Sección: Vulnerabilidades
-
13/03/2020 Vulnerabilidad en protocolo SMBv3 de Microsoft
13 de marzo de 2020 Vulnerabilidad en protocolo SMBv3 de Microsoft ID: 13032004 Descripción Microsoft ha emitido un comunicado abordando una vulnerabilidad en el protocolo SMBv3 con el identificador CVE-2020-0796, el cual permitiría a un atacante no autenticado enviar paquetes especialmente diseñados para ejecutar código remoto. Productos afectados Windows 10 versión1903 Windows 10
-
18/02/2020 Vulnerabilidad en plugin de WordPress
18 de febrero de 2020 Vulnerabilidad en plugin de WordPress ID: 18022005 Descripción A través de un informe de la empresa de seguridad WebARX se ha dado a conocer una vulnerabilidad en un plugin de temas «ThemeGrill Demo Importer» que viene incluido gratuitamente así como en versión premium, contando con más de 200,000 instalaciones activas. Cuando
-
15/01/2020 Microsoft dejará de dar soporte a Windows 7
15 de enero de 2020 Microsoft dejará de dar soporte a Windows 7 ID: 15012004 Descripción El día 14 de enero, Microsoft terminó el soporte para su sistema operativo Windows 7, aunque este seguirá funcionando de manera regular, quienes no actualicen, se enfrentarán a riesgos de seguridad. Para quien siga usando esta versión de
-
15/01/2020 Vulnerabilidad en componente criptográfico de seguridad en Windows
15 de enero de 2020 Vulnerabilidad en componente criptográfico de seguridad en Windows 10 ID: 15012004 Descripción La Agencia de Seguridad Nacional de Estados Unidos (NSA) ha encontrado un fallo importante en el sistema operativo Windows 10 que puede ser utilizado por piratas informáticos para crear software malicioso que puediera parecer legítimo. El bug
-
04/10/2019 Vulnerabilidad 0-day en Google Chrome
04 de noviembre de 2019 Vulnerabilidad 0-day en Google Chrome ID: 04111901 Descripción Investigadores de Kaspersky han descubierto vulnerabilidades sobre el navegador de Google Chrome con los identificadores CVE-2019-13720 y CVE-2019-13721 que afectan a las plataformas Windows, Linux y macOS, un atacante podría aprovechar estas vulnerabilidades sobre el componenete de audio de Chrome como
-
04/10/2019 Vulnerabilidad zaro-day en Android
04 de octubre de 2019 Vulnerabilidad zaro-day en Android ID: 04101902 Descripción El grupo de investigadores de seguridad Project Zero ha descubierto una vulnerabilidad en Android que afecta a varios dispositivos, este fallo reside en kernel de Android el cual puede ser aprovechado para que un atacante obtenga acceso root al dispositivo y pueda
-
06/08/2019 Vulnerabilidad en ElasticSearch
05 de agosto de 2019 Vulnerabilidad en ElasticSearch ID: 05081901 Descripción Recientemente se ha descubierto una vulnerabilidad sobre el motor de búsqueda y análisis de ElasticSearch que compromete su funcionamiento a partir de un malware Setag con trazas del malware BillGates, que convierte la base de datos en botnets con el fin de realizar ataques de
-
30/05/2019 Actualización de seguridad Microsoft para RDP
30 de mayo de 2019 Actualización de seguridad Microsoft para RDP ID: 30051914 Descripción Actualización al boletín ID:16051909 Microsoft ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad de ejecución de código remoto a través de RDP (Remote Desktop Services), de no aplicar estas actualizaciones un atacante no autenticado podría conectarse al sistema de
-
28/05/2019 Vulnerabilidad en GateKeeper MacOS Mojave
28 de mayo de 2019 Vulnerabilidad en GateKeeper MacOS Mojave ID: 28051913 Descripción Un investigador de ciberseguridad Filippo Cavallarin de la compañía Segment en Italia, ha dado a conocer una vulnerabilidad sobre GateKeeper, una implementación de seguridad que protege el sistema operativo contra la ejecución de aplicaciones no confiables. Esta tecnología considera a las unidades
-
22/05/2019 Vulnerabilidad 0-day en programador de tareas de Windows 10
22 de mayo de 2019 Vulnerabilidad 0-day en programador de tareas de Windows 10 ID: 22041911 Descripción Un investigador anónimo con el nombre de «SandboxEscaper» ha dado a conocer una prueba de concepto (PoC) que permite escalar privilegios localmente (LPE) mediante la importación de tareas heredadas de otros sistemas a la utilidad Task Scheduler.
- « Anterior
- 1
- 2
- 3
- 4
- Siguiente »
