General

Summarize this content to 600 words Publicado: 2025-08-06 16:43 Vulnerabilidad Adobe Adobe informa sobre las vulnerabilidades en Adobe Experience Manager. Estas son dos vulnerabilidades, donde uno tiene la clasificación 10.0 según CVSS 3.1 (1) La otra vulnerabilidad tiene clasificación 8.6. (2) El primero permite ejecutar código arbitrario en un sistema atacado. No hay información de…

Summarize this content to 600 words De color subido Ejecución de código arbitraria remota Sistemas afectados APEX ONE (ON-Prem) sin la solución FIXTOOL_AUG2025 El editor indica que las vulnerabilidades CVE-2025-54948 y CVE-2025-54987 se explotan activamente. Reanudar Se han descubierto múltiples vulnerabilidades en Trend Micro Apex One. Permiten que un atacante provoca una ejecución de código…

Summarize this content to 600 words Número de serie: AV25-487Fecha: 6 de agosto de 2025 El 5 de agosto de 2025, Trend Micro publicó un aviso de seguridad para abordar las vulnerabilidades en el siguiente producto: Trend Micro Apex One (On-Prem) Management Server-Versión 14039 y Prior El Cyber Center alienta a los usuarios y administradores…

Summarize this content to 600 words Se identificó una campaña de phishing dirigida originada de las cuentas de correo electrónico del gobierno/aplicación de la ley comprometida. El atacante aprovechó las credenciales legítimas para obtener acceso no autorizado y enviar correos electrónicos fraudulentos a una amplia gama de destinatarios, principalmente dentro de las organizaciones gubernamentales y…

Summarize this content to 600 words Las actualizaciones del CAF ayudan a los proveedores de servicios esenciales a administrar mejor sus riesgos cibernéticos. Enlace de la fuente, haz clic para tener más información

Summarize this content to 600 words Publicado: 2025-08-06 11:00 Municipal Varias compañías de seguridad cibernética han informado sobre actividades sospechosas dirigidas a los firewalls de Sonicwall en los últimos días. Sonicwall confirma hoy que están investigando la información, y está tratando de averiguar si es una vulnerabilidad más antigua que los atacantes están tratando de…

Summarize this content to 600 words Alerta de seguridad: Alerta sobre múltiples vulnerabilidades de inyección de comandos del sistema operativo en tendencia Micro Múltiples Productos de seguridad de punto final para empresas para empresas Enlace de la fuente, haz clic para tener más información

Summarize this content to 600 words Se identificaron múltiples vulnerabilidades en productos Samsung. Un atacante remoto podría explotar algunas de estas vulnerabilidades para desencadenar el derivación de restricción de seguridad, divulgación de información confidencial y manipulación de datos en el sistema objetivo. Impacto Bypass de restricción de seguridad Divulgación de información Manipulación de datos Sistema…

Summarize this content to 600 words Hace unos 10 días los exploits para Microsoft SharePoint (CVE-2025-53770, CVE-2025-53771) comenzaron a ser abusados públicamente. Escribimos sobre eso en aquí y aquí . La vulnerabilidad original de SharePoint es una vulnerabilidad de deserialización que permitió a un atacante ejecutar comandos arbitrarios, si bien estos podrían ser literalmente cualquier…

Summarize this content to 600 words Número: AL25-010Fecha: 5 de agosto de 2025 Audiencia Esta alerta está destinada a ÉL profesionales y gerentes de organizaciones notificadas. Objetivo Se utiliza una alerta para crear conciencia sobre una amenaza cibernética recientemente identificada que puede afectar los activos de información cibernética y para proporcionar asesoramiento adicional de detección…

Summarize this content to 600 words Ver CSAF 1. Resumen ejecutivo CVSS V4 9.3 ATENCIÓN: Explotable de forma remota/baja complejidad de ataque Proveedor: Energía tigo Equipo: Cloud Connect avanzado Vulnerabilidades: Uso de credenciales codificadas, inyección de comandos, semillas predecibles en el generador de números pseudo-aleatorios (PRNG). 2. Evaluación de riesgos La explotación exitosa de estas…

Summarize this content to 600 words Publicado: 2025-08-05 12:55 Vulnerabilidad Dar a luz Dell informa sobre una vulnerabilidad crítica en el dominio de datos de Dell PowerProtect (incluido el sistema operativo de almacenamiento de protección APEX y el dominio de datos). La vulnerabilidad permite que un atacante elude la autenticación a través del acceso remoto….

Summarize this content to 600 words Se han descubierto múltiples vulnerabilidades en los productos Liferay. Permiten que un atacante cause una inyección de código remoto indirecto (XSS) y un desvío de la política de seguridad. Enlace de la fuente, haz clic para tener más información

Summarize this content to 600 words Número de serie: AV25-478Fecha: 5 de agosto de 2025 Entre el 28 de julio y el 3 de agosto de 2025, IBM publicó avisos de seguridad para abordar las vulnerabilidades en múltiples productos. El Cyber Center alienta a los usuarios y administradores a revisar el enlace web proporcionado y…

Summarize this content to 600 words El equipo nacional de respuesta a ciberincidentes, ataques cibernéticos, cybergrosis CERT-UA ha investigado una serie de ataques cibernéticos llevados a cabo por el grupo UAC-0099, en relación con las autoridades estatales, las fuerzas de defensa y las empresas del complejo de defensa-industrial de Ucrania. Como regla general, la primera…