Microsoft reveló el pasado martes, 26 de abril, un par de vulnerabilidades de escalada de privilegios en Linux que podrían ser aprovechadas para acceder a los equipos. Los descubridores las han denominado conjuntamente como «Nimbuspwn» al poder usarse consecutivamente para … Read More
cve
Investigador publica PoC para reciente vulnerabilidad criptográfica de Java
Se ha compartido en línea un código de prueba de concepto (PoC) que demuestra una vulnerabilidad de omisión de firma digital recientemente revelada en Java. La falla de alta gravedad en cuestión, CVE-2022-21449 (puntaje CVSS: 7.5), afecta la siguiente versión de Java SE y … Read More
Los investigadores detallan un error que podría paralizar el sistema de detección de intrusos de Snort
Han surgido detalles sobre una vulnerabilidad de seguridad ahora parcheada en el sistema de prevención y detección de intrusos de Snort que podría desencadenar una condición de denegación de servicio (DoS) y dejarlo impotente contra el tráfico malicioso. Rastreada como CVE-2022-20685 , … Read More
Las nuevas vulnerabilidades del firmware UEFI de Lenovo afectan a millones de portátiles
Se han descubierto tres vulnerabilidades de seguridad de interfaz de firmware extensible unificada (UEFI) de alto impacto que afectan a varios modelos de portátiles de consumo de Lenovo, lo que permite a los actores maliciosos implementar y ejecutar implantes de … Read More
Se ha filtrado un PoC para el fallo crítico del Print Spooler de Windows (CVE-2021-1675)
La CVE-2021-1675, una vulnerabilidad del Print Spooler de Windows que Microsoft parcheó en junio de 2021, presenta un peligro mucho mayor de lo que se pensaba inicialmente: los investigadores han demostrado que puede ser explotada para lograr la ejecución remota … Read More
Varias vulnerabilidades en el sistema operativo Android de Google podrían permitir la ejecución remota de código
Se han descubierto varias vulnerabilidades en el sistema operativo (SO) de Google Android, la más grave de las cuales podría permitir la ejecución remota de código. Android es un sistema operativo desarrollado por Google para dispositivos móviles, incluidos, entre otros, teléfonos … Read More