Etiqueta: Dia cero
CiberseguridadVulnerabilidades
Publican sin parche un ataque que da control total de Windows a un usuario común
SignDrop abusa de una protección que Microsoft agregó al sistema de registros de Windows; la empresa no lo confirmó, no tiene número CVE y no se conocen ataques reales.
CiberseguridadVulnerabilidades
Google corrige en Chrome una falla grave ya explotada, la octava del año
El error está en el componente que procesa XML y se arregla con la versión 157 en Windows, macOS, Linux y Android; Google no dio detalles de los ataques.
CiberseguridadVulnerabilidades
Fallas de día cero en la VPN de Ivanti dieron acceso root y robo de credenciales
CISA sumó el 30 de octubre dos fallas más de Ivanti Connect Secure a su catálogo de vulnerabilidades explotadas, un día después del parche de la escalada a root; hay que actualizar y revisar si hubo un ingreso.
CiberseguridadVulnerabilidades
Falla en Windows permite saltear la advertencia de archivos descargados y ya se explota
Microsoft la corrigió el 13 de octubre en un martes de parches récord, con más de 1.400 fallas. CISA dio a los organismos de Estados Unidos hasta el 16 de octubre para instalar la actualización.
CiberseguridadVulnerabilidades
Falla en la VPN Ivanti Connect Secure permite ejecutar comandos sin autenticación y ya se explota
Ivanti corrigió el 13 de octubre una falla que atacantes usan desde el 3 de octubre contra equipos con los parches al día. CISA dio a los organismos federales de Estados Unidos hasta el 16 de octubre para actualizar, y la escalada a root de la misma cadena todavía no tiene parche.