10/04/2024
Microsoft ha publicat actualitzacions de seguretat per al mes d’abril de 2024 per a corregir 149 vulnerabilitats, dos de les quals han sigut explotades activament en la naturalesa.AnàlisiDels 149 defectes, tres estan classificats com a crítics, 142 com a importants,
Continuar...
09/04/2024
Cisco advertix sobre una fallada de seqüències de comandaments entre llocs (XSS) en els encaminadors RV016, RV042, RV042G, RV082, RV320 i RV325 per a xicotetes empreses.AnàlisiEl problema de gravetat mitjana, registrat com a CVE-2024-20362 (puntuació CVSS 6.1), residix en la
Continuar...
05/04/2024
El dia 4 d’abril es va publicar una vulnerabilitat en la implementació que fan del protocol HTTP/2 diversos projectes de servidors web que podria usar-se per a bloquejar un equip i per això ser utilitzat per a una denegació de
Continuar...
04/04/2024
El passat dia 25 de març es va publicar una vulnerabilitat crítica d’injecció SQL en el connector LayerSlider que pot ser explotada per a extraure informació sensible de les bases de dades d’un lloc web. Este connector de controls lliscant
Continuar...
03/04/2024
Hoy hemos emitido un nuevo boletín mensual con muchos consejos sobre ciberseguridad. Todos los suscriptores del boletín mensual del CSIRT-CV han recibido el último ejemplar en sus correos. Si queréis ser de los primeros en recibir nuestra publicación, podéis suscribiros
Continuar...
02/04/2024
S’han publicat recentment 2 vulnerabilitats de criticitat crítica i alta que afectarien el Kernel de Linux i la biblioteca XZ Utils. Respecte de la primera, CVE-2024-1086, se n’ha publicat una prova de concepte (POC), i respecte de la segona, CVE-2024-3094,
Continuar...