20/02/2025
Google y Mozilla han lanzado actualizaciones de seguridad para las versiones 133 de Chrome y 135 de Firefox, resolviendo vulnerabilidades de alta severidad en la seguridad de la memoria. Estas vulnerabilidades podrían permitir la ejecución remota de código, afectando la
Continuar...
19/02/2025
Recientemente se han identificado dos vulnerabilidades críticas en OpenSSH, un software ampliamente utilizado para conexiones seguras a través del protocolo SSH en sistemas operativos como Linux, macOS y Windows.Estas vulnerabilidades permiten ataques de "Man-in-the-Middle" (MitM) y Denegación de Servicio (DoS),
Continuar...
18/02/2025
Moodle ha publicado correcciones para 10 vulnerabilidades, 4 de ellas críticas. Su explotación podría permitir inyección SQL; Cross-Site Spriting reflejado y almacenado; y lectura arbitraria de archivos, entre otros.AnálisisLas vulnerabilidades críticas se describen como:CVE-2025-26533: riesgo de inyección SQL en el
Continuar...
17/02/2025
HP ha detectado tres vulnerabilidades de severidades critica, alta y media que de ser explotadas podrían afectar a varias impresoras HP, pudiendo ejecutar código de forma remota o adquirir permisos de administrador.AnálisisLas vulnerabilidades identificadas afectan al procesamiento de archivos PostScript,
Continuar...
17/02/2025
Apache ha reportado una vulnerabilidad de severidad crítica cuya explotación podría permitir a un atacante llevar a cabo una ejecución remota de código en el lado del servidor.AnálisisLos filtros de serialización de clases configurados se ignoran en algunos endpoints de
Continuar...
11/02/2025
Apple ha lanzado una actualización de seguridad de emergencia para abordar una vulnerabilidad en iOS y iPadOS que ha sido explotada activamente, según informa The Hacker News. Identificada como CVE-2025-24200, este fallo de autorización permite a un atacante con acceso
Continuar...