Alpine Linux y el proyecto OpenSSH publicaron actualizaciones urgentes para corregir una omisión crítica de autenticación en sshd. La vulnerabilidad permite que un atacante remoto inicie sesión, sin conocer contraseña alguna, en cualquier cuenta local que no tenga contraseña asignada, Leer más …
Cisco corrige ejecución remota de código de severidad alta en UCS Central junto con fallas en ISE y Unified CM
Cisco publicó actualizaciones de seguridad que corrigen tres vulnerabilidades en UCS Central (gestión de servidores del centro de datos), Identity Services Engine (ISE / ISE-PIC) (control de acceso a la red) y Unified Communications Manager (telefonía IP). La más grave, Leer más …
Google corrige 213 vulnerabilidades en Chrome 157
Google publicó Chrome 157 en el canal estable con 213 correcciones de seguridad, de las cuales siete son vulnerabilidades críticas de memoria en componentes de gráficos y renderizado (Dawn/WebGPU, ANGLE, WebGL, Prerender, Geometry, Core). Un atacante podría explotarlas mediante una Leer más …
Plugin de WordPress Mail logging & Catcher expone claves de restablecimiento en registros de correo
El plugin Mail logging & Catcher de WordPress, del fabricante wardee, presenta una vulnerabilidad de exposición de información sensible (CWE-269, gestión inadecuada de privilegios) en todas las versiones hasta 2.2.0, a través del parámetro «message». Un atacante autenticado con acceso Leer más …
Escalada de privilegios en el plugin de WordPress Export and Import Users and Customers permite crear cuentas de administrador
Se identificó una vulnerabilidad de severidad Alta en el plugin Export and Import Users and Customers de WebToffee para WordPress, utilizado en más de 50.000 sitios para exportar e importar usuarios y clientes. Un usuario con una cuenta básica en Leer más …
Vulnerabilidades en Tenable Identity Exposure permiten ejecutar comandos como SYSTEM en el controlador de dominio PDCe
Tenable ha publicado parches para tres vulnerabilidades en Tenable Identity Exposure: una inyección de comandos en el Active Directory Events Listener que permite a un atacante autenticado con privilegios bajos ejecutar comandos arbitrarios como SYSTEM en el PDCe, una denegación Leer más …
Vulnerabilidad de control de acceso en Bricks Theme para WordPress permite leer contenido no publicado sin autenticación
Bricks Theme para WordPress presenta una vulnerabilidad de control de acceso roto (CWE-639, omisión de autorización mediante clave controlada por el usuario) sin autenticación en el endpoint REST load_popup_content. Un atacante remoto anónimo puede leer el contenido de borradores y Leer más …
Vulnerabilidad crítica en el kernel de Linux permite ejecución remota de código
El equipo Frontier Red Team de Anthropic informó que un modelo de IA interno, no publicado, encontró una vulnerabilidad en el kernel de Linux y desarrolló un exploit funcional. Con ese exploit obtuvo ejecución de comandos como root de forma Leer más …
Mozilla publica actualizaciones de seguridad para Firefox y Thunderbird
Mozilla publicó actualizaciones de seguridad para Firefox, Firefox ESR y Thunderbird. Firefox 159 corrige 167 vulnerabilidades, de las cuales 108 tienen severidad alta. La mayoría son fallas de tipo use-after-free en el manejo de memoria al procesar contenido web (diseño Leer más …
Actualización de seguridad para Google Chrome corrige 52 vulnerabilidades, 4 de ellas críticas
Google ha publicado una actualización del canal Stable de Chrome para escritorio, que corrige 52 vulnerabilidades de seguridad: 4 críticas, 46 altas y 2 medias. Las fallas críticas están en los componentes FileSystem, FileAPI, Skia y Layout. Las más graves Leer más …