05/12/2023
Google ha anunciat hui que les actualitzacions de seguretat d'Android de desembre de 2023 aborden 85 vulnerabilitats, incloent-hi un error d'execució remota de codi (RCE) sense clic de gravetat crítica.AnàlisiRegistrat com a CVE-2023-40088, l'error RCE de zero clic es va
Continuar...
05/12/2023
El 24 de novembre de 2023 es va descobrir una vulnerabilitat de càrrega arbitrària d'arxius en el formulari MW WP de WordPress instal·lat activament en més de 200.000 llocs web.AnàlisiEsta vulnerabilitat fa possible que un atacant no autenticat carregue arxius
Continuar...
04/12/2023
Clément Lecigne, investigador de Threat Analysis Group de Google, ha informat de 2 vulnerabilitats 0day en explotació activa per a versions d’iOS anteriors a 16.7.1, i que afecten el component WebKit present en diversos productes d’Apple.AnàlisiUna vulnerabilitat de lectura fora
Continuar...
01/12/2023
IntroduccióHir0ot i Piotr Bazydlo, de Trend Micro Zero Day Initiative, han informat de 4 vulnerabilitats, tres d'elles de crítica, que podrien permetre a un atacant executar codi arbitrari de manera remota i obtindre credencials de text sense format [1].AnàlisiLes vulnerabilitats
Continuar...
24/11/2023
IntroduccióRockwell Automation ha reportat noves vulnerabilitats sobre els seus productes Rockwell Automation Stratix 5800 i Stratix 5200 [1].AnàlisiLes vulnerabilitats de severitat crítica associades als productes Rockwell afectats són les següents:CVE-2023-20198: Canal alternatiu sense protecció (CWE-420).Rockwell Automation té coneixement de l'explotació
Continuar...
23/11/2023
IntroducciónSiemens ha reportat diverses vulnerabilitats l’explotació de les quals podría permetre als atacants executar codi arbitrari o causar una denegació de servei [1].AnàlisiLa vulnerabilitat de severitat crítica associada als productes Siemens COMOS afectats és la següent:CVE-2023-24482: Desbordament de buffer (CWE-120).El
Continuar...