Unos 200.000 sitios web basados en WordPress utilizan "Ultimate Member", plugin que presenta una vulnerabilidad crítica parcheada en la última versión (versión 2.6.7) lanzada el 1 de Julio, que permite la creación de cuentas secretas de administrador. La funcionalidad del plugin vulnerado es facilitar la creación de perfiles de usuario y comunidades en sitios WordPress y … [Leer más...] acerca de Fallo en plugin de WordPress permite creación de cuentas secretas de administrador
Microsoft lanza parches para 80 vulnerabilidades, 2 0-day(s)
El martes 14 de Marzo de 2023, Microsoft lanzó una actualización de seguridad para corregir 80 fallas de seguridad en sus sistemas operativos. De estas 80 vulnerabilidades, dos de ellas son particularmente críticas, ya que están siendo explotadas activamente por los ciberdelincuentes: Microsoft parchea, entre otras, una vulnerabilidad zero-day (CVE-2023-23397) la cual … [Leer más...] acerca de Microsoft lanza parches para 80 vulnerabilidades, 2 0-day(s)