28/01/2025
Apple ha llançat actualitzacions de seguretat per a corregir la primera vulnerabilitat de dia zero d'enguany, etiquetada com explotada activament en atacs dirigits a usuaris d'iPhone Anàlisi La vulnerabilitat de dia zero corregida hui s'identifica com CVE-2025-24085 [iOS/iPadOS, macOS, tvOS,
Continuar...
23/01/2025
El compressor d’arxius, 7-Zip, contenia una vulnerabilitat que podria haver permés als atacants introduir programari maliciós a través de les defenses de seguretat de Windows.AnàlisiIdentificada com a CVE-2025-0411 i a la qual es va assignar una puntuació CVSS de 7.0,
Continuar...
23/01/2025
Oracle ha publicat una actualització crítica amb pedaços per a corregir vulnerabilitats, que afecten múltiples productes.AnàlisiEsta actualització resol 318 vulnerabilitats, algunes de les quals són crítiques. El detall de les vulnerabilitats resoltes es pot consultar en l’enllaç de Oracle de
Continuar...
20/01/2025
Una vulnerabilitat del plug-in W3 Total Cache de WordPress pot permetre als atacants accedir a informació de servicis interns, incloent-hi metadades d’aplicacions basades en el núvol.AnàlisiEl complement WordPress W3 Total Cache és un recurs d’optimització del rendiment molt popular, dissenyat
Continuar...
17/01/2025
Rsync, àmpliament utilitzat per a la sincronització i còpia d’arxius en sistemes Linux i Unix, enfronta múltiples vulnerabilitats crítiques, segons informa l’Institut Nacional d’Estàndards i Tecnologia (NIST) a través de la seua Base Nacional de Dades de Vulnerabilitats (NVD). Entre
Continuar...
16/01/2025
Una nova vulnerabilitat crítica identificada com CVE-2025-21298 ha estat descoberta en productes de Microsoft, permetent l'execució remota de codi sense necessitat d'interacció de l'usuari, segons ha compartit l'Incibe Incibe.La vulnerabilitat afecta principalment les plataformes que utilitzen serveis de correu electrònic i
Continuar...