Etiqueta: Kev
CiberseguridadVulnerabilidades
CISA confirma que se explota una falla de Apple de 2024 en iPhone, Mac y Safari
Un informe la vincula con espías rusos que roban sesiones de iPhone desactualizados; se corrige desde iOS 17.5, iOS 16.7.8, macOS Sonoma 14.5 y Safari 17.5.
CiberseguridadVulnerabilidades
CISA confirma que ya se explota la falla de WordPress que se abre al actualizar
La agencia de ciberseguridad de Estados Unidos la sumó a su catálogo de fallas explotadas; afecta a WordPress 4.7 a 7.1.3, se corrige con 7.1.4 y conviene bloquear la carpeta temporal de actualizaciones.
CiberseguridadVulnerabilidades
Falla crítica en BeyondTrust Remote Support permite manipular archivos sin autenticación y ya se explota
CISA sumó a su catálogo de fallas explotadas la vulnerabilidad del software de soporte remoto de las mesas de ayuda, usada desde agosto por un grupo de espionaje. Hay que aplicar el parche BT26-05-RS y revisar los servidores expuestos.
CiberseguridadVulnerabilidades
Palo Alto corrige una falla de PAN-OS que da control root y ya se explota
La falla de la interfaz de administración de los firewalls PA-Series, VM-Series y Panorama exige credenciales, pero permite ejecutar código como root. Hay parches para casi todas las ramas y CISA fijó el 17 de octubre como plazo.