13/10/2022
IntroducciónSiemens[1] ha publicado en su comunicado mensual varias actualizaciones de seguridad entre los que destaca la reportada por la empresa de ciberseguridad industrial Claroty que aplica a las claves criptográficas de los PLC de la familia S7-1200/1500. Los investigadores han
Continuar...
10/10/2022
IntroducciónRockwell Automation[1] ha reportado a CISA[2] dos vulnerabilidades de severidad crítica en su producto FactoryTalk VantagePoint EMI Client, una referida al control de acceso inadecuado y otra vulnerabilidad que permite la inyección SQL. AnálisisLas vulnerabilidades que están clasificadas como críticas tienen
Continuar...
29/09/2022
Introducción WhatsApp ha publicado dos vulnerabilidades de criticidades alta y crítica, respectivamente. Estas vulnerabilidades pueden permitir la ejecución remota de código en dispositivos no actualizados al recibir contenido especialmente alterado. Análisis Las versiones no actualizadas de WhatsApp y Business, tanto
Continuar...
27/09/2022
Introducción El fabricante de componentes electrónicos Carlo Gavazzi Controls S.p.A[1] ha reportado 11 vulnerabilidades en varios de sus productos, siendo 6 de severidad crítica, 4 altas y 1 media gracias al trabajo de la investigadora, Vera Mens, de Claroty Research,
Continuar...
19/08/2022
IntroducciónApple ha lanzado actualizaciones para los sistemas operativos iOS, iPadOS, y macOS que solucionan varias vulnerabilidades, entre ellas dos zero-day críticas. [1] AnálisisLas vulnerabilidades parcheadas más importantes son las siguientes, las cuales están clasificadas como críticas:CVE-2022-32894: Un problema de ejecución fuera de
Continuar...
04/08/2022
Introducción Have I Been Pwned es un servicio al que recurren quienes desean verificar si la contraseña que utilizan o su dirección de correo fue expuesta como consecuencia de un incidente de seguridad que sufrió algún servicio online en el
Continuar...