08/06/2023
IntroducciónSe han descubierto múltiples vulnerabilidades en Mozilla Firefox y Firefox ESR. Permiten a un atacante saltarse la política de seguridad y ejecutar remotamente código arbitrario. AnálisisCVE-2023-34414:La página de error para sitios con certificados TLS inválidos carecía del retardo de activación que
Continuar...
05/06/2023
Introducción Se ha actualizado un aviso de vulnerabilidades publicado el 25/11/2023 [1] en el que se amplían los modelos afectados. Análisis La vulnerabilidad de severidad crítica asociada al producto afectado es la siguiente: CVE-2022-29830: Uso de claves de cifrado codificadas
Continuar...
29/05/2023
IntroducciónSimon Janz, de Trend Micro Zero Day Initiative, informó de dos vulnerabilidades al CISA.[1] , una vulnerabilidad de severidad crítica, cuya explotación podría eludir credenciales codificadas y otra de severidad alta, que podría permitir la ejecución de comandos. AnálisisEstas vulnerabilidades afectan
Continuar...
25/05/2023
El Centro de Seguridad TIC (CSIRT-CV), adscrito a la Conselleria de Hacienda y Modelo Económico, participará en el dispositivo especial de vigilancia digital de las elecciones autonómicas del próximo 28 de mayo con la finalidad de garantizar el correcto funcionamiento
Continuar...
17/05/2023
IntroducciónQuentin Kaiser de ONEKEY ha reportado, en colaboración con CERT@VDE[1] , una vulnerabilidad de severidad crítica. La explotación de esta vulnerabilidad podría permitir a un atacante provocar comportamientos no deseados en los dispositivos afectados, así como causar condiciones de denegación
Continuar...
16/05/2023
IntroducciónHitachi Energy[1] ha reportado 2 vulnerabilidades críticas y 6 vulnerabilidades de severidad alta, cuya explotación podría permitir a un atacante obtener credenciales de acceso de usuario de la interfaz web de MSM, así como causar una condición de denegación de
Continuar...