Se han revelado varias vulnerabilidades críticas en impresoras HP que llevan expuestas 8 años. El descubrimiento se ha llevado a cabo por los investigadores de seguridad de F-Secure Labs Timo Hirvonen y Alexander Bolshew. Colectivamente se han denominado “Printing Shellz” a las vulnerabilidades. Estas vulnerabilidades, descubiertas ahora, llevan 8 años expuestas. Las … [Leer más...] acerca deVulnerabilidades críticas en impresoras HP
vulnerabilidades
Vulnerabilidades 0-day en productos Microsoft
Microsoft publica su 0-day con varios parches de seguridad como parte de su ciclo de lanzamiento mensual de cada martes que corrige 55 vulnerabilidades. Según Microsoft, las actualizaciones publicadas afectarían a sus productos Azure, Hyper-V, Office y Visual Studio incluyendo dos vulnerabilidades 0-day. Éstas han sido explotadas activamente en Excel (CVE-2021-42292), … [Leer más...] acerca deVulnerabilidades 0-day en productos Microsoft
Windows 11 se estrena con vulnerabilidades y un zero-day
Apenas unos días después del lanzamiento de Windows 11, se han parcheado hasta 14 vulnerabilidades de seguridad en este nuevo sistema operativo de Microsoft. Entre las más de 70 actualizaciones de seguridad publicadas por Microsoft en el mes de octubre se encuentran 14 parches para Windows 11, el último sistema operativo de la compañía. Entre las vulnerabilidades … [Leer más...] acerca deWindows 11 se estrena con vulnerabilidades y un zero-day
SonicWall publica un nuevo parche para una Vulnerabilidad Crítica en sus productos SMA 100
SonicWall, famosa compañía de Silicon Valley que ofrece productos y dispositivos de internet dirigidos principalmente al control de contenido y de seguridad de la red, anunció la disponibilidad de un parche de seguridad que corrige una grave vulnerabilidad crítica en sus productos SERIE SECURE MOBILE ACCESS (SMA 100). Esta vulnerabilidad permitiría que un atacante pueda … [Leer más...] acerca deSonicWall publica un nuevo parche para una Vulnerabilidad Crítica en sus productos SMA 100
Microsoft Exchange: Cien mil credenciales en riesgo
Un fallo en el servicio Autodiscover de Microsoft Exchange expone credenciales de mas de cien mil usuarios de diferentes dominios. Este fallo ha sido descubierto por el equipo de investigadores de Guardicore. El fallo se encuentran en la implementación de Autodiscover basada en el protocolo POX para XML. La implementación hace posible que request dirigidas a los dominios … [Leer más...] acerca deMicrosoft Exchange: Cien mil credenciales en riesgo