vulnerabilidades de seguridad

Conclusiones clave: Los problemas de seguridad en Python se deben tanto a lo que se importa como a lo que se escribe. El «typosquatting» y la confusión entre dependencias son formas bien documentadas en las que los paquetes maliciosos llegan a los usuarios de PyPI. Cuando...

Puntos clave Muchas vulnerabilidades de seguridad surgen al confiar en las configuraciones predeterminadas de Kafka, que no están diseñadas para su uso en producción. Ejecutar versiones de Kafka al final de su vida útil (EOL) expone sus sistemas a...

Puntos clave: ¿Se acerca tu sistema Ubuntu al final de su ciclo de vida? Cuando una versión llega al final de su ciclo de vida (EOL), deja de recibir parches de seguridad, lo que deja tu sistema vulnerable...

Puntos clave Las vulnerabilidades de Ubuntu pueden conducir a la escalada de privilegios, la ejecución remota de código y el compromiso total del sistema si no se corrigen. Los atacantes se centran en fallos del kernel, paquetes obsoletos y configuraciones débiles,...

Puntos clave Las vulnerabilidades de OpenSSL son un riesgo persistente y crítico que puede comprometer datos y permitir ataques remotos en sistemas Linux. La aplicación oportuna y proactiva de parches es...

Puntos clave El cumplimiento de la norma FIPS 140-3 requiere el uso de módulos criptográficos que hayan sido probados y aprobados formalmente por el NIST, y no solo configuraciones seguras o algoritmos aprobados. Para el gobierno...

Ha habido algunas noticias preocupantes en el mundo de la ciberseguridad: más de 660.000 servidores Rsync han quedado expuestos a posibles ataques debido a seis vulnerabilidades recién descubiertas. Entre ellas se encuentra una crítica...

Ubuntu ha solucionado recientemente múltiples vulnerabilidades de seguridad que afectan a Python 2.7 en las versiones 22.04 LTS y 20.04 LTS. Estas vulnerabilidades, si se explotan, podrían permitir a los atacantes ejecutar...

Common UNIX Printing System (CUPS) es un sistema de impresión de código abierto ampliamente utilizado, que prevalece en Linux y sistemas operativos tipo UNIX como FreeBSD, NetBSD y OpenBSD. Aunque CUPS proporciona...

Apache Tomcat es un servidor web y contenedor de servlets de código abierto ampliamente utilizado, pero como cualquier software, no es inmune a las vulnerabilidades. Canonical ha publicado actualizaciones de seguridad...

Se descubrieron dos vulnerabilidades en openvpn, un software de red privada virtual que podría mantener activa la sesión de cierre o provocar una denegación de servicio. Canonical publicó actualizaciones de seguridad para abordar...