SonicWall ha publicado un aviso de seguridad sobre una vulnerabilidad de severidad crítica, que permitiría a un atacante remoto no autenticado realizar ataques de denegación de servicio (DoS).

Microsoft ha lanzado 71 correcciones de seguridad para software, incluidos 41 parches para vulnerabilidades de Microsoft Windows, cinco vulnerabilidades en Microsoft Office y dos en Microsoft Exchange. Dos de las vulnerabilidades se clasifican como críticas, CVE-2022-22006 y CVE-2022-24501, mientras que el resto se clasifican como importantes.

Se reveló una vulnerabilidad en GitLab. La vulnerabilidad rastreada con una puntuación base de 5,3 en el Sistema de puntuación de vulnerabilidad común es una vulnerabilidad de gravedad media que expone información como nombres de usuario, nombres y direcciones de correo electrónico a los adversarios.

Asterisk ha publicado 3 vulnerabilidades encontradas en sus productos.

CISCO ha lanzado actualizaciones de software para abordar cuatro vulnerabilidades de seguridad en su software que podrían ser utilizadas como armas por actores maliciosos para tomar el control de los sistemas afectados.

Se han identificado varias vulnerabilidades de seguridad en el popular software gratuito Samba, que implementa el protocolo Server Message Block (SMB) que permite a los usuarios acceder a archivos, impresoras y otros recursos comúnmente compartidos a través de una red.

Una vulnerabilidad "Crítica" en el plugin "Elementor" permite ataques de "Inclusión de archivos locales" (LFI) y por consecuencia abre a la posibilidad a ataques de "Ejecución Remota de Código" (RCE)

Cisco ha publicado 2 vulnerabilidades de severidad crítica por las que un atacante remoto no autenticado podría revelar información sensible o ejecutar comandos arbitrarios como usuario root.

NginRAT es un nuevo parásito descubierto por el equipo de investigación de amenazas Sansec, que se esconde en servidores Nginx es un intento de enmascarar su presencia y pasar por alto la detección de las soluciones de seguridad.

Microsoft publicó actualizaciones de seguridad como parte de su ciclo de lanzamiento mensual, para abordar 55 vulnerabilidades en Windows Azure, Visual Studio Windows Hyper-V y Office.