05/05/2023
IntroduccióL'Agència de Ciberseguretat i Seguretat de les Infraestructures (CISA)[1] de EE.UU. ha publicat un avís sobre sistemes de control industrial sobre una vulnerabilitat crítica que afecta les unitats terminals remotes ME RTU del fabricant INEA[2] AnàlisiLes versions del firmware INEA ME
Continuar...
04/05/2023
INTRODUCCIÓFortinet ha publicat 9 vulnerabilitats que afecten diversos productes seus. Entre elles es poden trobar 3 de criticitat baixa, 4 de criticitat mitjana i 2 de criticitat alta.ANÀLISI Les vulnerabilitats de criticitat alta són les següents:CVE-2023-22640 Una vulnerabilitat d'escriptura out-of-bounds [CWE-787]
Continuar...
02/05/2023
Cada 2 de maig se celebra el Dia Mundial Contra l’Assetjament Escolar. Amb això es pretén conscienciar la població mundial sobre una classe de violència que afecta milions de xiquets i joves arreu del món. En CSIRT-CV ens sumem
Continuar...
28/04/2023
INTRODUCCIÓExistixen dos vulnerabilitats greus en el programari PaperCut de gestió d'impressions. Una d'estes vulnerabilitats és de severitat crítica, i l'altra és de severitat alta.S'han detectat diverses campanyes amb atacs que exploten estes vulnerabilitats amb l'objectiu de desplegar ransomware.ANÀLISILes vulnerabilitats reben
Continuar...
28/04/2023
IntroduccióS'han identificat 3 vulnerabilitats, 2 de severitat crítica i 1 alta en VC4 VisualizationAnàlisiB&R VC4 és un paquet de software per a generar interfícies home-màquina utilitzant Automation Studio. Aquestes interfícies poden utilitzar-se per a controlar màquines o mostrar informació sobre
Continuar...
28/04/2023
S'han detectat diverses vulnerabilitats en productes d'Apatxe. A continuació s'analitzen les altes i crítiques, s'enumeren els productes afectats, i s'exposen solucions i mitigacions disponibles.ANÀLISILes vulnerabilitats detectades han rebut els següents identificadors:- CVE-2023-27524 (CVSS 8.9):En Apatxe Superset, versions fins a la
Continuar...