19/09/2023
L'equip Red Team del CSIRT-CV ha detectat 7 vulnerabilitats, que afecten a QSige de IDM Sistemes, un sistema intel·ligent de gestió d'esperes. L’ Equip d'Atac (Red Team) del CSIRT-CV participa, des de 2020, en el programa CVE coordinat pel CNA
Continuar...
12/09/2023
Dos companys de l'equip Red Team del CSIRT-CV, Pablo Arias Rodríguez i Jorge Alberto Palma Reyes, han detectat cinc vulnerabilitats en Arcont Àuria, un programari per a l'enregistrament, emmagatzematge i gestió de tota la informació generada en els tribunals judicials,
Continuar...
12/09/2023
Google ha publicat una actualització per a posar pegats en una vulnerabilitat que està sent explotada actualment.AnàlisiCVE-2023-4863:Desbordament de memòria de muntó en WebP que podria donar lloc a l'execució de codi arbitrari o a un bloqueig. Google és conscient que
Continuar...
12/09/2023
Soufian El Yadmani de Darktrace ha reportat 3 vulnerabilitats en productes de Dover Fueling Solutions, 1 de severitat crítica, 1 alta i 1 mitjana. AnàlisiLa vulnerabilitat de severitat crítica[1] és la següent:CVE-2023-41256 : El producte afectat és vulnerable a una omissió
Continuar...
08/09/2023
L'investigador, Aarón Flecha Menéndez, ha reportat 7 vulnerabilitats detectades al producte MOD3GP-SY-120K de Socomec, 1 de severitat crítica, 4 altes i 2 mitjanes. L'explotació d'aquestes vulnerabilitats podria permetre a un atacant executar codi Javascript maliciós, obtenir informació sensible o robar
Continuar...
08/09/2023
Apple va llançar el dijous actualitzacions de seguretat d'emergència per a iOS, iPadOS, macOS i watchOS per a abordar dues fallades de dia zero que han sigut explotades en la naturalesa per a entregar el programari espia mercenari Pegasus de
Continuar...