16/08/2024
IntroduccióRockwel Automation ha publicat informació sobre 7 vulnerabilitats que afecten diversos dels seus productes, sent 1 d'elles de severitat crítica. L'explotació d'esta vulnerabilitat podria permetre que un atacant execute codi arbitrari, realitze una denegació de servici, prenga el control d'un
Continuar...
14/08/2024
La publicació d’actualitzacions de seguretat de Microsoft, corresponent a la publicació de vulnerabilitats del 13 d’agost, que consta de 90 vulnerabilitats, incloses 10 vulnerabilitats crítiques de dia zero.AnàlisiMicrosoft va publicar el dimarts correccions per a abordar un total de 90
Continuar...
13/08/2024
Un grup d'investigadors de la Universitat Estatal de Pennsilvània (els Estats Units) ha descobert una vulnerabilitat en la xarxa 5G que posava en risc la seguretat dels telèfons mòbils, ja que podria haver permés als ciberdelinqüents piratejar sigilosament les víctimes
Continuar...
12/08/2024
AnàlisiLa vulnerabilitat ha sigut identificada com a CVE-2024-38200; això és, causada per una debilitat de divulgació d’informació que permet que actors no autoritzats accedisquen a informació protegida. Si bé l’avaluació d’explotabilitat de Microsoft diu que l’explotació de CVE-2024-38200 és menys
Continuar...
09/08/2024
IntroduccióEls investigadors Reid Wightman, de Dragos, i Diego Zaffaroni, de Nozomi Networks, han reportat al fabricant Johnson Controls 2 vulnerabilitats, una d'elles de severitat crítica, l'explotació de la qual podria permetre a un atacant desxifrar comunicacions a causa d'una longitud
Continuar...
08/08/2024
Els investigadors advertixen sobre vulnerabilitats en el programari de correu web Roundcube que podrien ser explotades per a robar informació confidencial dels comptes objectiu.AnàlisiL'equip d'investigació de vulnerabilitats de Sonar va descobrir dos vulnerabilitats crítiques de tipus Cross-Site Scripting (XSS) en
Continuar...