Vulnerabilidades en la interfaz de administración de FortiOS y FortiProxy podrían brindar acceso remoto sin autenticación y permitir la ejecución remota de código de manera arbitraria.

Campaña de Ransomware LockBit tiene como objetivo empresas y entidades de habla hispana

Una vulnerabilidad en Joomla pone en peligro los EndPoints del servicio web

VMware solucionó dos vulnerabilidades de seguridad críticas (CVE-2022-31706, CVE-2022-31704) y dos importantes (CVE-2022-31710, CVE-2022-31711) en VMware vRealize Log Insight, su solución multinube para registro centralizado. gestión, visibilidad operativa y análisis inteligente.

Durante una auditoría de código, se descubrió varias vulnerabilidades en el sistema de control de versiones Git.

Cisco advirtió sobre dos vulnerabilidades de seguridad que afectan a las pequeñas empresas que utilizan enrutadores RV016, RV042, RV042G y RV082.

Investigadores de Unit 42 descubrieron una vulnerabilidad de criticidad alta que permite la ejecución de código remoto en el popular proyecto de código abierto JsonWebToken.

Los actores de amenazas afiliados a una variedad de ransomware conocida como Play están aprovechando una cadena de explotación nunca antes vista que elude las reglas de bloqueo para las fallas de ProxyNotShell en Microsoft Exchange Server para lograr la ejecución remota de código (RCE) a través de Outlook Web Access (OWA).

VMware publicó actualizaciones de seguridad para sus líneas de productos Workstation, Fusion y ESXi, debido a una vulnerabilidad que podría exponer a los usuarios a ataques de ejecución de código.

Fortinet ha parcheado un desbordamiento de búfer de día cero en FortiOS que podría conducir a la ejecución remota de código. Existe un informe de explotación activa y las organizaciones deben parchear con urgencia.