ALERTAS DE SEGURIDAD RECIENTES

Juniper Firewalls, Openfire y Apache RocketMQ bajo ataque de nuevos exploits

Las fallas de seguridad reveladas recientemente que afectan los firewalls de Juniper, los servidores Openfire y Apache RocketMQ han sido objeto de explotación activa.

Vulnerabilidad crítica en VMware Aria podría permitir ataques remotos

VMware ha lanzado actualizaciones de software para corregir dos vulnerabilidades de seguridad en Aria Operations for Networks que podrían explotarse para evitar la autenticación y obtener la ejecución remota de código

Elevación de privilegios en MikroTik RouterOS

Un grave problema de escalada de privilegios que afecta a MikroTik RouterOS podría ser aprovechado por actores maliciosos remotos para ejecutar código arbitrario y tomar el control total de los dispositivos vulnerables.

Nueva vulnerabilidad en OpenSSH expone sistemas Linux a la inyección remota de comandos

Ha surgido una nueva información sobre una vulnerabilidad en OpenSSH que merece atención. Esta falla, ahora solucionada mediante un parche, podría representar una amenaza para los sistemas en ciertas condiciones.

Nuevas vulnerabilidades en productos Fortinet

Fortinet ha revelado una falla de gravedad crítica que afecta a FortiOS y FortiProxy, lo que permite a un atacante remoto ejecutar código arbitrario en dispositivos vulnerables.
AVISOS DE SEGURIDAD RECIENTES
Se ha revelado una falla de seguridad de alta gravedad en la utilidad WinRAR que podría ser potencialmente explotada por un actor de amenazas para lograr la ejecución remota de código.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una falla de seguridad crítica en el controlador de zonas de almacenamiento Citrix ShareFile a su catálogo de vulnerabilidades explotadas conocidas ( KEV ), basándose en evidencia de explotación activa.
Los servidores Apache Tomcat mal configurados y mal asegurados están siendo atacados como parte de una nueva campaña diseñada para entregar el malware de botnet Mirai y los mineros de criptomonedas.
El notorio grupo de cryptojacking rastreado como 8220 Gang ha sido visto utilizando como arma una falla de seguridad de seis años en los servidores Oracle WebLogic para atrapar instancias vulnerables en una red de bots y distribuir malware de minería de criptomonedas.
Cisco ha lanzado actualizaciones de seguridad para sus conmutadores de la serie Small Business para abordar una serie de vulnerabilidades críticas de desbordamiento de búfer. Los problemas podrían permitir que un atacante remoto no autenticado provoque una denegación de servicio o ejecute código arbitrario.

 

NOTICIAS RECIENTES

 

"Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023"

Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023

06/07/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2023
"Capacitación PISI"

AGETIC desarrolla talleres de capacitación para la elaboración del Plan Institucional de Seguridad de la Información (PISI)

27/06/2023
La Agencia de Gobierno Electrónico y Tecnologías de la Información y Comunicación (AGETIC) ha llevado a cabo con éxito 6 talleres de capacitación sobre el Plan Institucional de Seguridad de la Información (PISI).
Informe_primer_trimestre_2023

Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2023

05/04/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2023
Logo_IGIV_gestion_2022

Informe de gestión de incidentes y vulnerabilidades informáticas - Gestión 2022

14/02/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Gestión 2022
Informe_cuarto_trimestre_2022

Informe de gestión de incidentes y vulnerabilidades informáticas - Cuarto trimestre 2022

05/01/2023
Informe de gestión de incidentes y vulnerabilidades informáticas - Cuarto trimestre 2022
NIST retira el algoritmo criptográfico SHA-1

Adiós SHA-1: el NIST retira el algoritmo criptográfico ampliamente utilizado de 27 años

21/12/2022
El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST), una agencia del Departamento de Comercio, anunció el jueves que retirará formalmente el algoritmo criptográfico SHA-1.
informe tercer trimestre

Informe de gestión de incidentes y vulnerabilidades informáticas - Tercer trimestre 2022

07/10/2022
El Centro de Gestión de Incidentes Informáticos de la Agencia de Gobierno Electrónico y Tecnologías de Información y Comunicación publica el informe de gestión de incidentes y vulnerabilidades correspondiente al tercer trimestre del 2022.
informe segundo trimestre

Informe de gestión de incidentes y vulnerabilidades informáticas - Segundo trimestre 2022

05/07/2022
El Centro de Gestión de Incidentes Informáticos de la Agencia de Gobierno Electrónico y Tecnologías de Información y Comunicación publica el informe de gestión de incidentes y vulnerabilidades correspondiente al segundo trimestre del 2022.
Informe_primer_trimestre_2022

Informe de gestión de incidentes y vulnerabilidades informáticas - Primer trimestre 2022

06/04/2022
El Centro de Gestión de Incidentes Informáticos de la Agencia de Gobierno Electrónico y Tecnologías de Información y Comunicación publica el informe de gestión de incidentes y vulnerabilidades correspondiente al primer trimestre del 2022.
Reflexión de TCP MIddlebox.

Los hackers comienzan a armar la reflexión de TCP Middlebox para ataque DDoS amplificados

02/03/2022
Ataques distribuidos de denegación de servicio (DDoS) aprovechando una nueva técnica de amplificación llamada TCP Middlebox Reflection se han detectado por primera vez en la naturaleza, seis meses después de que el nuevo mecanismo de ataque se presentara en teoría.