19/07/2023
IntroduccióNeil Graves, Jorian van den Hout, y Malcolm Stagg han reportat al CISA[1] múltiples vulnerabilitats, a l'aplicació web de Iagona ScrutisWeb que podria permetre que un usuari no autenticat accedeixi directament a qualsevol arxiu fora de webroot, veure la informació
Continuar...
14/07/2023
INTRODUCCIÓMicrosoft ha publicat recentment el seu habitual paquet d'actualitzacions de seguretat corresponent al mes de Juliol (Patch Tuesday). En este paquet s'han publicat un total de 132 vulnerabilitats, 5 d'elles crítiques, i la resta s'han classificat com a importants.ANÀLISILes vulnerabilitats
Continuar...
13/07/2023
IntroduccióRockwell Automation[1] ha informat d'una vulnerabilitat de severitat crítica que podria donar lloc a la divulgació d'informació confidencial i a l'accés remot complet als productes afectats. AnàlisiLa vulnerabilitat de severitat crítica afecta la versió 1.001 de l'Enhanced HIM i se li
Continuar...
07/07/2023
IntroduccióS'han descobert múltiples vulnerabilitats en Mozilla Firefox, Firefox ERS i Thunderbird.AnàlisiMozilla ha emés un avís de seguretat on es tracten 13 vulnerabilitats que afecten el navegador Firefox, Firefox ERS i al client de correu electrònic multiplataforma Mozilla Thunderbird. Dins d'estes
Continuar...
04/07/2023
IntroduccióS'ha publicat una segona actualització de l'avís de vulnerabilitats del 25/11/2023 [1] en el qual s'amplien els models afectats.AnàlisiLa vulnerabilitat de severitat crítica associada al producte afectat és la següent:CVE-2022-29830: Ús de claus de xifratge codificades (CWE-321)[2] :L'impacte potencial pot
Continuar...
30/06/2023
IntroducciónSe han detectado campañas de correos maliciosos de tipo phishing que tienen como objetivo infectar los dispositivos con el malware conocido como Grandoreiro. AnálisisLos correos electrónicos detectados siguen el siguiente patrón:En una de las campañas, el usuario recibe un correo electrónico,
Continuar...