Etiqueta: Robo de credenciales
CiberseguridadVulnerabilidades
Fallas de día cero en la VPN de Ivanti dieron acceso root y robo de credenciales
CISA sumó el 30 de octubre dos fallas más de Ivanti Connect Secure a su catálogo de vulnerabilidades explotadas, un día después del parche de la escalada a root; hay que actualizar y revisar si hubo un ingreso.
CiberseguridadVulnerabilidades
Falla de severidad máxima en el kit de SAP para Python permite robar credenciales de aplicaciones en su nube BTP
La falla, de 10 sobre 10, deja a un atacante sin cuenta llevarse las credenciales de aplicaciones multiinquilino. SAP la corrigió el 13 de octubre junto con otras tres críticas: hay que actualizar a la versión 0.45.2.