Actualizaciones de seguridad mensuales de SAP para diciembre de 2024

El contenido describe una vulnerabilidad en AMI (Asterisk Manager Interface) que permite acceder a archivos fuera del directorio de configuración, incluso cuando la opción “live_dangerously”

En la actualidad, los propietarios y operadores de misiones enfrentan una notable carencia en sus capacidades para comprender y manejar adecuadamente el software que utilizan.

Resumen de la Vulnerabilidad en Schneider Electric Data Center Expert Schneider Electric ha identificado y reportado dos vulnerabilidades críticas en su producto Data Center Expert

On January 16, 2025, Ivanti announced that it has addressed several security vulnerabilities in its Ivanti Endpoint Manager. Among these vulnerabilities, four have been classified

Se ha identificado una vulnerabilidad crítica en el complemento Splunk Supporting para Active Directory, una herramienta utilizada para la integración y monitoreo de eventos relacionados

Se han identificado y resuelto varias vulnerabilidades de seguridad en rsync, una herramienta crucial para la sincronización de archivos en sistemas Unix/Linux. En total, se

Vulnerabilidad en FortiOS y FortiProxy: CWE-288 y CVE-2024-55591 Se ha identificado una grave vulnerabilidad de omisión de autenticación (CWE-288) en las plataformas FortiOS y FortiProxy

Se han identificado varias vulnerabilidades en los productos de Zoom, las cuales pueden ser explotadas por un atacante remoto para comprometer la seguridad del sistema.

El conmutador Ethernet EDS-508A de Moxa, que opera con versiones de firmware 3.11 y anteriores, presenta una vulnerabilidad significativa relacionada con la omisión de autenticación.

El análisis de seguridad reciente ha identificado una cantidad significativa de servidores VPN vulnerables, los cuales incluyen servidores orientados a consumidores, enrutadores que utilizan DNS

Se ha identificado una vulnerabilidad crítica en los productos de Ivanti, lo que podría permitir a un atacante remoto activar la omisión de restricciones de

El 15 de enero de 2025, B y R emitieron un aviso de ICS para alertar sobre una vulnerabilidad en sus productos de software, específicamente

Recientemente, se han identificado diversas vulnerabilidades en productos de Microsoft que presentan riesgos significativos de seguridad. Estas vulnerabilidades pueden permitir a los atacantes ejecutar código

The January 2025 edition of the Canadian Centre for Cyber Security’s publication outlines security protocols and best practices for protecting sensitive information within the Government

El 14 de enero de 2025, Schneider Electric emitió una serie de avisos importantes relacionados con vulnerabilidades de seguridad que afectan a varios de sus