Un secreto codificado en la administración de escritorio y servidor de Ivanti antes de 2024.2

Summarize this content to 600 words Clasificación: Crítica, Solución: solución oficial, vencimiento de la explotación: no probado, CVSSV3.1: 9.0, CVE: CVE-2024-38648, Resumen: un secreto codificado en Ivanti DSM antes de 2024.2 permite a un atacante autorizado en una red adyacente a descryptar datos sensibles que incluyen credenciales de los usuarios. Recientemente se descubrió una vulnerabilidad en DSM. Esta vulnerabilidad se remedia en DSM 2024.2. Ver también: https://forums.ivanti.com/s/article/sa-2024-07-12-cve-2024-38648

Enlace de la fuente, haz clic para tener más información

Artículos y alertas de seguridad

Consultar más contenidos y alertas

Alertas y noticias de seguridad de la información

Adobe Security Advisory (AV25-408) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25 -408Fecha: 8 de julio de 2025 El 8 de julio de 2025, Adobe publicó avisos

...
Más detalle de la noticia

Día Patchetier de Microsoft Julio 2025 – Autoridad de Seguridad Nacional

Summarize this content to 600 words Este mes, Microsoft señala 130 vulnerabilidades. Se revisan en detalle en Páginas de Microsoft. Según las razones técnicas, NCSC

...
Más detalle de la noticia

Actualizado: el trabajo habitual de la aplicación Estonia ha sido restaurado

Summarize this content to 600 words «El gran interés y la actividad de los usuarios mostraron que se esperaba la identidad de la aplicación Estonia

...
Más detalle de la noticia

Aviso de seguridad de Fortinet (AV25-406) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-406Fecha: 8 de julio de 2025 El 8 de julio de 2025, Fortinet publicó avisos de

...
Más detalle de la noticia

Emerson Valvelink Products | CISA

Summarize this content to 600 words Ver CSAF 1. Resumen ejecutivo CVSS V4 9.3 ATENCIÓN: Explotable remotamente/complejidad de ataque bajo Proveedor: Emerson Equipo: Productos de

...
Más detalle de la noticia

Vulnerabilidades múltiples en productos Splunk

Summarize this content to 600 words Reanudar Se han descubierto múltiples vulnerabilidades en productos Splunk. Algunos de ellos permiten a un atacante provocar una ejecución

...
Más detalle de la noticia

Pueden ocurrir un mal funcionamiento temporal en el trabajo de la aplicación Estonia

Summarize this content to 600 words La identidad de la identidad se hizo pública el lunes 7 de julio. Esta es una nueva solución que

...
Más detalle de la noticia

Despláze del Informe Tsubame (enero -mar 2025) – JPCERT/CC Eyes

Summarize this content to 600 words Esta serie de desbordamiento del informe Tsubame discute las tendencias de monitoreo de los sensores Tsubame en el

...
Más detalle de la noticia

Samsung Productos múltiples vulnerabilidades

Summarize this content to 600 words Se identificaron múltiples vulnerabilidades en productos Samsung. Un atacante remoto podría explotar algunas de estas vulnerabilidades para desencadenar la

...
Más detalle de la noticia

Boletín de seguridad: Vulnerabilidad de escalada de privilegios de tendencia a micro máxima

Summarize this content to 600 words Última actualización: 01 de julio, 2025 Fecha de lanzamiento: 1 de julio de 2025 Identificador de vulnerabilidad CVE: CVE-2025-52521

...
Más detalle de la noticia

Empleado arrestado después de que el proveedor de servicios del banco central de Brasil pirateó por US $ 140 millones

Summarize this content to 600 words Este mes apenas podría haber comenzado a peor para algunas instituciones financieras en Brasil.El 30 de junio de 2025,

...
Más detalle de la noticia

Splunk Security Advisory (AV25-401) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-401Fecha: 7 de julio de 2025 El 7 de julio de 2025, Splunk publicó avisos de

...
Más detalle de la noticia

CISA agrega cuatro vulnerabilidades explotadas conocidas al catálogo

Summarize this content to 600 words CISA ha agregado cuatro nuevas vulnerabilidades a suCatálogo conocido de vulnerabilidades explotadas (KEV)basado en evidencia de explotación activa. CVE-2014-3931

...
Más detalle de la noticia

CERTFR-2025-ACT-028-CERT -FR NEWS BOLETIN

Summarize this content to 600 words Este boletín de noticias del CERT-FR regresa a las vulnerabilidades significativas de la semana pasada para resaltar sus críticas.

...
Más detalle de la noticia

A partir de hoy, la aplicación estonia tiene una función de prueba de identidad de identidad

Summarize this content to 600 words Subdirector General de la Agencia del Sistema de Información del Estado (RIA) Taavi Ploompuu Según esto, está claro que

...
Más detalle de la noticia
Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Llámanos: Pulsa aquí
Nuestros beneficios:
  • Orientación a cliente
  • Independencia de proveedores
  • Competencias contrastadas y certificadas
  • Orientación a resultados (KPIs)
  • Resolución de problemas
  • Transparencia
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita