Archivos de vulnerabilidades - Página 2 de 4 - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Las actualizaciones de seguridad de LibreOffice...

LibreOffice, desarrollado por The Document Foundation, es un paquete de software ofimático de productividad gratuito y de código abierto. Recientemente, The Document Foundation publicó las actualizaciones de seguridad de LibreOffice con las versiones 7.6.2 y 7.5.7,...

El ataque WiKI-Eve roba contraseñas numéricas...

Nuestra dependencia de las redes Wi-Fi ha aumentado enormemente en esta era de innovación tecnológica. Pero con la innovación llegan nuevas amenazas. Este blog profundiza en el sorprendente descubrimiento del WiKI-Eve...

Nuevo Intel Downfall AVX2/AVX-512...

Recientemente se ha descubierto una nueva vulnerabilidad de ejecución especulativa llamada Downfall, también conocida como GDS (Gather Data Sampling)- que afecta a varias generaciones de procesadores Intel. El alcance de Intel Downfall...

Mastodon corrige...

Los responsables del software de código abierto de la red social Mastodon han publicado una actualización de seguridad que corrige una vulnerabilidad crítica que podría haber permitido a...

Una guía para la corrupción de la memoria...

Los ciberataques están motivados principalmente por el beneficio económico, lo que lleva a los atacantes a idear nuevas técnicas para acceder continuamente a los datos. A pesar del constante aumento de la frecuencia y complejidad de...

Al menos una vulnerabilidad de código abierto...

En el escenario actual, en el que casi todo el software utiliza código abierto, se ha detectado al menos una vulnerabilidad conocida en el 84% de ellos. Los investigadores de la empresa de seguridad de aplicaciones...

Identificar, mitigar y prevenir...

Las vulnerabilidades de desbordamiento del búfer siguen siendo una vía habitual por la que los ciberdelincuentes obtienen acceso ilegal a los sistemas informáticos. Además, se trata de un problema cada vez más grave, ya que...

Ataque de ejecución remota de código: ¿qué...

Los ciberdelincuentes utilizan diversas estrategias para atacar sistemas vulnerables, y los ataques de ejecución remota de código (RCE) son una de las más comunes. De hecho, según el informe 2020 Global...

Vulnerabilidad RCE encontrada en ClamAV...

Los investigadores han descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) en una popular biblioteca de software utilizada por una amplia gama de aplicaciones. La vulnerabilidad CVE-2023-20032 (puntuación CVSS: 9,8)...

Descubiertas nuevas vulnerabilidades del PLC Modicon...

Investigadores de Forescout descubrieron dos nuevas vulnerabilidades en los controladores lógicos programables (PLC) Modicon de Schneider Electric, que podrían permitir la omisión de autenticación y la ejecución remota de código. Los fallos, identificados como CVE-2022-45788 (CVSS...

TuxCare presenta su programa de socios OEM...

PALO ALTO, California - 19 de enero de 2023 - TuxCare, innovador mundial en ciberseguridad de nivel empresarial para Linux, ha anunciado hoy el lanzamiento de su programa TuxCare OEM Partner...