Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una falla en la extensión de Adobe Acrobat para Chrome permitía el acceso a conversaciones privadas de WhatsApp sin autenticación. La vulnerabilidad ponía en riesgo la privacidad de los usuarios. DefensOps ofrece cobertura genérica para detectar este tipo de incidentes.
Zimbra ha lanzado actualizaciones para abordar múltiples problemas de seguridad, incluyendo una vulnerabilidad de inyección de comandos en el componente de monitoreo SNMP. Se han parcheado un total de nueve vulnerabilidades de seguridad en la versión 10.1.20 de Zimbra.
Se ha descubierto una vulnerabilidad crítica en Microsoft SharePoint que permite la ejecución de código sin autorización. La vulnerabilidad tiene un puntaje CVSS de 9.8 y afecta a Microsoft SharePoint Server.
Una vulnerabilidad crítica en WordPress está siendo explotada por atacantes para crear todo tipo de problemas. La comunidad de seguridad informática está en alerta debido a la cantidad de pruebas de concepto disponibles en el dominio público.
Ivanti busca automatizar la remediación de vulnerabilidades con modelos de lenguaje avanzados. Aunque los resultados iniciales son prometedores, aún quedan dudas sobre el costo y la viabilidad.
Un reciente fallo de seguridad en Windows ha sido parcheado de manera no oficial. Los atacantes pueden escalar privilegios en sistemas actualizados de Windows.
Se ha descubierto una vulnerabilidad crítica en WordPress que podría permitir a un atacante realizar inyección de código SQL y ejecución remota de código. La vulnerabilidad afecta a versiones anteriores a 6.9.5 y 7.0.2.
Se ha descubierto una vulnerabilidad en OpenSSL que permitía a atacantes agotar la memoria de los servidores. La vulnerabilidad ha sido solucionada silenciosamente.
El enfoque en Mythos ha estado en la cantidad de nuevos vulnerabilidades, pero la ventana de exposición podría ser un riesgo mayor. La industria ha estado centrada en la cantidad de nuevos CVEs que Mythos agregaría, pero la velocidad a la que se pueden explotar estas vulnerabilidades es crucial.
La última actualización de seguridad de Chrome corrige varias vulnerabilidades graves. Se han resuelto seis problemas de seguridad críticos y de alta severidad relacionados con la seguridad de la memoria.
Se ha descubierto una vulnerabilidad de ejecución remota en la plataforma ServiceNow AI, que podría permitir a un atacante no autenticado ejecutar código dentro de la plataforma. ServiceNow ha publicado actualizaciones de seguridad para abordar esta vulnerabilidad.
Se ha descubierto una vulnerabilidad crítica en NGINX Plus y NGINX Open Source que puede causar un desbordamiento de búfer en el proceso de trabajo de NGINX. Un atacante no autenticado puede explotar esta vulnerabilidad enviando solicitudes HTTP maliciosas.