El investigador y pentester 'NinjaStyle' ha conseguido extraer información sobre los asistentes de la última BlackHat USA debido a un fallo presente en su API.La 'Black Hat' es un evento anual de seguridad informática que se lleva realizando desde 1997 en la ciudad de las Vegas, en Nevada, evento en el cual se reúnen expertos e investigadores de seguridad informática de todo el … [Leer más...] acerca de Fallo de seguridad en la Black Hat 2018 expone datos de los asistentes
Filtración de información confidencial a través de Philips IntelliSpace y Xcelera
Las vulnerabilidades han sido descubierta por el equipo de control de emergencia cibernética de sistemas de control industrial (ICS-CERT) junto con el equipo de Philips Hearhcare en los software Philips' IntelliSpace Cardiovascular (ISCV) y en el software de administración de información e imagen cardiovascular Xcelera los cuales alertaron después de descubrir esta … [Leer más...] acerca de Filtración de información confidencial a través de Philips IntelliSpace y Xcelera
Múltiples vulnerabilidades en Foxit Reader y PhantomPDF
Foxit ha corregido un total de 12 vulnerabilidades que afectan a Foxit Reader y Foxit PhantomPDF que podrían permitir a un atacante provocar denegaciones de servicio, obtener información sensible o la ejecución de código arbitrario.Foxit es un lector de PDF de la compañía Foxit Software, gratuito en su versión Reader y con versión de pago que permite modificar PDFs. Se … [Leer más...] acerca de Múltiples vulnerabilidades en Foxit Reader y PhantomPDF
Vulnerabilidades en productos VMware
VMware ha publicado un boletín de seguridad con el objetivo de corregir dos vulnerabilidades en varios de sus productos, relacionadas con la revelación de información sensible y la disponibilidad. Extraída de vmware.comLos productos afectados son VMware Horizon View Agent, VMware ESXi, Workstation, y Fusion.La primera vulnerabilidad afecta a VMware Horizon View Agent en la … [Leer más...] acerca de Vulnerabilidades en productos VMware
Cross-Site Scripting en IBM WebSphere Portal
Se ha publicado una vulnerabilidad en IBM WebSphere Portal que podría permitir un ataque de Cross-Site Scripting (XSS). IBM WebSphere Portal es una solución de herramientas que permite gestionar y construir portales web.La vulnerabilidad es causada por un error en el filtrado a la hora de procesar el código JavaScript introducido por el usuario y se le ha asignado el … [Leer más...] acerca de Cross-Site Scripting en IBM WebSphere Portal