Seguridad PY

Seguridad

5 Aplicaciones que te ayudarán a limpiar tu Mac de una forma fácil y rápida

24/03/2018 Gustavo Genez

Si tu Mac está lleno de archivos y documentos que ya no necesitas y que están ocupándote memoria y ralentizando

Noticias

Drupal parcheará la semana que viene una vulnerabilidad “altamente crítica”

23/03/2018 Gustavo Genez

Los desarrolladores de Drupal se han dado más tiempo para corregir una vulnerabilidad “altamente crítica” hallada en las versiones 7

Noticias

La agencia de viajes Orbitz ha padecido una brecha de datos que ha afectado a 880.000 tarjetas de crédito

23/03/2018 Gustavo Genez

La agencia de viajes Orbitz ha padecido una importante brecha que ha expuesto los datos de 880.000 tarjetas de crédito,

Portada

Ejecución remota de código en Bitbucket Server

23/03/2018 Gustavo Genez

Fecha de publicación: 23/03/2018 Importancia: Crítica Recursos afectados: Las versiones de Bitbucket Server afectadas son las siguientes: Versiones entre 4.13.0

Seguridad

Fallo en la función de Asistencia Remota de Windows permite robar información

23/03/2018 Gustavo Genez

Se descubre vulnerabilidad crítica que afecta a todas las versiones de Windows. La Asistencia Remota de Windows es una herramienta

Seguridad

TeleRAT, el troyano que utiliza la API de Telegram para exfiltrar información

23/03/2018 Gustavo Genez

Investigadores de Palo Alto Networks analizan una nueva familia de RAT que utiliza exclusivamente la API de Telegram para enviar

Noticias

Dropbox actualiza su política de divulgación de vulnerabilidades

22/03/2018 Gustavo Genez

Dropbox, la conocida compañía de almacenamiento en la nube, ha actualizado su política de divulgación de vulnerabilidades el miércoles de

Seguridad

La estafa del falso soporte técnico aumenta preocupantemente en España

22/03/2018 Gustavo Genez

La estafa del falso soporte técnico es una vieja conocida para los usuarios españoles. De hecho, la firma de ciberseguridad ESET

Portada

Múltiples vulnerabilidades en BIG-IP de F5

22/03/2018 Gustavo Genez

Fecha de publicación: 22/03/2018 Importancia: Alta Recursos afectados: BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, GTM, Link Controller,

Portada

Actualizaciones de seguridad para Citrix XenServer

22/03/2018 Gustavo Genez

Fecha de publicación: 22/03/2018 Importancia: Crítica Recursos afectados: XenServer 7.3 XenServer 7.2 XenServer 7.1 LTSR Cumulative Update 1 XenServer 7.0

Page 233 of 308

« Previous 1 … 231 232 233 234 235 … 308 Next »

CVE-2019-12934 20/07/2019
An issue was discovered in the wp-code-highlightjs plugin through 0.6.2 for WordPress. wp-admin/options-general.php?page=wp-code-highlight-js allows CSRF, as demonstrated by an XSS payload in the hljs_additional_css parameter.
CVE-2018-17210 20/07/2019
An issue was discovered in PrinterOn Central Print Services (CPS) through 4.1.4. The core components that create and launch a print job do not perform complete verification of the session cookie that is supplied to them. As a result, an attacker with guest/pseudo-guest level permissions can bypass the session checks (that would otherwise logout a […]
CVE-2019-9229 20/07/2019
An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A to F7.20A.251. An internal interface exposed to the link-local address 169.254.254.253 allows attackers in the local network to access multiple quagga VTYs. Attackers can authenticate with the default 1234 password that cannot be changed, and can execute malicious […]
CVE-2019-9228 19/07/2019
** DISPUTED ** An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A at least to 7.20A.252.062. The (1) management SSH and (2) management TELNET features allow remote attackers to cause a denial of service (connection slot exhaustion) via 5 unauthenticated connection attempts, because the maximum number of […]
CVE-2019-12815 19/07/2019
An arbitrary file copy vulnerability in mod_copy in ProFTPD up to 1.3.5b allows for remote code execution and information disclosure without authentication, a related issue to CVE-2015-3306.