ALERTAS DE SEGURIDAD RECIENTES

Juniper Firewalls, Openfire y Apache RocketMQ bajo ataque de nuevos exploits

Las fallas de seguridad reveladas recientemente que afectan los firewalls de Juniper, los servidores Openfire y Apache RocketMQ han sido objeto de explotación activa.

Vulnerabilidad crítica en VMware Aria podría permitir ataques remotos

VMware ha lanzado actualizaciones de software para corregir dos vulnerabilidades de seguridad en Aria Operations for Networks que podrían explotarse para evitar la autenticación y obtener la ejecución remota de código

Elevación de privilegios en MikroTik RouterOS

Un grave problema de escalada de privilegios que afecta a MikroTik RouterOS podría ser aprovechado por actores maliciosos remotos para ejecutar código arbitrario y tomar el control total de los dispositivos vulnerables.

Nueva vulnerabilidad en OpenSSH expone sistemas Linux a la inyección remota de comandos

Ha surgido una nueva información sobre una vulnerabilidad en OpenSSH que merece atención. Esta falla, ahora solucionada mediante un parche, podría representar una amenaza para los sistemas en ciertas condiciones.

Nuevas vulnerabilidades en productos Fortinet

Fortinet ha revelado una falla de gravedad crítica que afecta a FortiOS y FortiProxy, lo que permite a un atacante remoto ejecutar código arbitrario en dispositivos vulnerables.
AVISOS DE SEGURIDAD RECIENTES
Se ha revelado una falla de seguridad de alta gravedad en la utilidad WinRAR que podría ser potencialmente explotada por un actor de amenazas para lograr la ejecución remota de código.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una falla de seguridad crítica en el controlador de zonas de almacenamiento Citrix ShareFile a su catálogo de vulnerabilidades explotadas conocidas ( KEV ), basándose en evidencia de explotación activa.
Los servidores Apache Tomcat mal configurados y mal asegurados están siendo atacados como parte de una nueva campaña diseñada para entregar el malware de botnet Mirai y los mineros de criptomonedas.
El notorio grupo de cryptojacking rastreado como 8220 Gang ha sido visto utilizando como arma una falla de seguridad de seis años en los servidores Oracle WebLogic para atrapar instancias vulnerables en una red de bots y distribuir malware de minería de criptomonedas.
Cisco ha lanzado actualizaciones de seguridad para sus conmutadores de la serie Small Business para abordar una serie de vulnerabilidades críticas de desbordamiento de búfer. Los problemas podrían permitir que un atacante remoto no autenticado provoque una denegación de servicio o ejecute código arbitrario.