Logotipo de Zephyrnet

Etiqueta: Falla RCE

Fortra publica una actualización sobre la falla RCE de gravedad crítica

Fortra lanzó esta semana una actualización para una vulnerabilidad crítica que se descubrió inicialmente en agosto de 2023. Se rastrea como CVE-2024-25153 con un CVSS de gravedad crítica...

Top News

El grupo de piratas informáticos norcoreano LAZARUS roba importantes datos de investigación

Tyler Cross Publicado el: 3 de febrero de 2023 La firma finlandesa de ciberseguridad, WithSecure, descubrió recientemente un evento de espionaje a gran escala dirigido...

El error crítico de la impresora RCE Lexmark tiene una explotación pública

Una vulnerabilidad de seguridad crítica que permite la ejecución remota de código (RCE) afecta a más de 120 modelos diferentes de impresoras Lexmark, advirtió el fabricante esta semana. Y ahí está...

Rackspace: el ataque de ransomware omitió las mitigaciones de ProxyNotShell

La empresa de servicios de alojamiento en la nube administrados Rackspace Technology ha confirmado que el ataque masivo de ransomware del 2 de diciembre que interrumpió los servicios de correo electrónico para miles de sus...

Los atacantes de ransomware eluden las mitigaciones de ProxyNotShell de Microsoft con un nuevo exploit

Los operadores de una variedad de ransomware llamada Play han desarrollado una nueva cadena de explotación para una vulnerabilidad crítica de ejecución remota de código (RCE) en Exchange...

Errores de día cero de Google Chrome explotados semanas antes del parche

Dos campañas separadas de diferentes actores de amenazas se dirigieron a los usuarios con el mismo kit de explotación durante más de un mes antes de que la empresa reparara una falla de RCE encontrada en febrero.

Expertos: varios CVE de la actualización de seguridad de febrero de Microsoft requieren atención inmediata

La publicación de Microsoft de información relativamente escasa sobre vulnerabilidades dificulta que las organizaciones prioricen los esfuerzos de mitigación, dicen los expertos en seguridad.

Decenas de miles de sitios web vulnerables a la falla RCE en el complemento de WordPress

El problema ahora parcheado en Essential Addons para Elementor brinda a los atacantes una forma de llevar a cabo ataques de inclusión de archivos locales, dicen los investigadores.

Microsoft inicia 2022 con 96 parches de seguridad

Nueve de los parches de Microsoft publicados hoy están clasificados como críticos, 89 son importantes y seis son de conocimiento público.

Millones de enrutadores expuestos a RCE por USB Kernel Bug

La falla de RCE de alta gravedad está en el módulo kernel KCodes NetUSB, utilizado por enrutadores populares de Netgear, TP-Link, DLink, Western Digital, et al.

La falla de RCE relacionada con Log4J en la base de datos H2 obtiene una calificación crítica

La falla crítica en la base de datos Java SQL de código abierto H2 es similar a la vulnerabilidad Log4J, pero no representa una amenaza generalizada.

Un año de errores de Microsoft: los más críticos, pasados ​​por alto y difíciles de parchear

Se destacaron fallas graves en Microsoft Exchange y Windows Print Spooler en medio de una amplia gama de vulnerabilidades que los equipos de seguridad se vieron obligados a priorizar en 2021.

SAP elimina una falla crítica de RCE en el software de fabricación

El administrador de sus datos personales será Threatpost, Inc., 500 Unicorn Park, Woburn, MA 01801. Información detallada sobre el tratamiento de datos personales...

Información más reciente

punto_img
punto_img