26/06/2023
IntroducciónHP ha notificado 4 vulnerabilidades de severidad alta que podrían provocar un desbordamiento de búfer, ejecución remota de código, divulgación de información o denegación de servicio.AnálisisUn atacante que explotase las 4 vulnerabilidades detectadas, podría provocar un desbordamiento del búfer, ejecución
Continuar...
20/06/2023
Introducción ASUS ha publicado nuevas actualizaciones para firmware donde incorpora múltiples correcciones de seguridad. Análisis El nuevo firmware corrige 9 vulnerabilidades, 2 de ellas críticas, que podrían permitir a un ciberdelincuente realizar ataques DoS o ejecutar código arbitrario. Un ataque
Continuar...
19/06/2023
IntroducciónFlorent Saudel de Thales, ha informado de una vulnerabilidad de severidad crítica en el sistema WebAccess/SCADA de Advantech [1] que podría permitir que un atacante obtenga acceso remoto al sistema de archivos y logre la ejecución remota de comandos. AnálisisEstas vulnerabilidades
Continuar...
16/06/2023
IntroducciónGoogle ha lanzado una nueva actualización de Chrome con nuevos parches de seguridad. AnálisisLas vulnerabilidades asociadas al producto afectado son las siguiente:CVE-2023-3214 Gravedad de seguridad de Chromium - Crítica:Uso después de libre en pagos Autofill. CVE-2023-3215 Gravedad de seguridad de Chromium -
Continuar...
16/06/2023
IntroducciónQuentin Kaiser de ONEKEY[1] ha reportado, en colaboración con CERT@VDE[2], una vulnerabilidad de severidad crítica. La explotación de esta vulnerabilidad podría permitir a un atacante provocar comportamientos no deseados en los dispositivos afectados, así como causar condiciones de denegación de
Continuar...
12/06/2023
El Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV) cumple 16 años. Desde sus inicios, sigue trabajando y aunando esfuerzos para mantener un espacio ciberseguro, así como promoviendo una cultura de seguridad y buenas prácticas en el uso de
Continuar...