Jenkins, un popular software de servidor de automatización de código abierto, publicó un aviso el lunes sobre una vulnerabilidad crítica en el servidor web Jetty que podría dañar la memoria y hacer que se divulgue información confidencial. Rastreada como CVE-2019-17638 , la falla tiene … Read More
parche

Nueva Vulnerabilidad 0-Day de RCE y exploit público expuesto
Un investigador de seguridad el día de hoy reveló públicamente detalles y la prueba de concepto para explotar una vulnerabilidad crítica de ejecución de código remoto de día cero sin parches, que afecta al ampliamente utilizado software de foros en … Read More

Vulnerabilidad crítica parcheada en el sistema de autenticación eIDAS de la UE
Esta vulnerabilidad habría permitido a los atacantes hacerse pasar por cualquier ciudadano o empresa de la UE … Read More

Microsoft publica parche de emergencia para IE y recomienda actualizar urgentemente
Microsoft ha publicado un parche de emergencia para IE fuera de las actualizaciones mensuales de seguridad, para solucionar una vulnerabilidad 0-Day que se está explotando activamente. Catalogada como CVE-2019-1367, la vulnerabilidad fue descubierta por un investigador del Grupo de Amenazas … Read More