Forninet publicó un parche de seguridad de una vulnerabilidad crítica de omisión de autenticación en sus productos FortiOS. FortiProxy y FortiSwitchManager que podría conducir al acceso del administrador.

Investigadores de seguridad informática advierten sobre fallos de seguridad tipo zero-day en servidores Microsotf Exchange completamente parchados, que están siendo explotados por actores malintencionados para lograr ejecución remota de código.

La empresa de seguridad Wordfence ha revelado que existen 2 fallos de seguridad de tipo Zero-Day (Día Cero) en 2 plugins (complementos) que están siendo explotados activamente por cibercriminales, estos plugin son BackupBuddy y WPGateway.

Vulnerabilidades en Zimbra Collaboration están siendo explotadas activamente, las cuales podrían combinarse para lograr la Ejecución Remota de Código (RCE) sin autenticación en los servidores de correo electrónico afectados.

Google anunció actualizaciones de seguridad para solucionar una vulnerabilidad de día cero de alta gravedad en su navegador web Chrome que está siendo explotada activamente.

Se ha revelado una vulnerabilidad de ejecución remota de código cuando se llama a MSDT usando el protocolo URL de una aplicación de llamada como Word.

Investigadores de seguridad advierten sobre una vulnerabilidad de día cero en Microsoft Office que permite la ejecución de código remoto en los sistemas Windows afectados.

F5 y CISA publican sobre una vulnerabilidad crítica la que permite que un actor malintencionado tomar control total del sistema BIG-IP.

Se ha revelado una "falla lógica" en NPM, el administrador de paquetes predeterminado para el entorno de tiempo de ejecución de JavaScript Node.js, que permite a los actores maliciosos pasar bibliotecas deshonestas como desarrolladores legítimos y desprevenidos para instalarlos.

Un caso de confusión de tipos en el motor de JavaScript V8 genera una vulnerabilidad de criticidad "alta" en versiones de Google Chrome anteriores a 100.0.4896.127