En diciembre del 2020, se encontraron tres vulnerabilidades en «Responsive Menu», un complemento que está instalado en más de 100 000 sitios. La primera falla permite a los atacantes subir un archivo para la ejecución remota de código. Las siguientes Leer más …
Mes: febrero 2021
Vulnerabilidades críticas en VMWare ESXi usadas en ataques ransomware
![](https://csirt.telconet.net/wp-content/uploads/2020/11/VMware-Patched-Critical-Vulnerability-In-Workstation-and-Fusion-800x445-1.jpeg)
Las vulnerabilidades críticas con identificador CVE-2019-5544 y CVE-2020-3992 en VMware ESXi, son usadas en ataques ransomware, con el fin de cifrar discos duros de las máquinas virtuales. El CVE-2019-5544 aborda una vulnerabilidad crítica de ejecución remota de código en OpenSLP, Leer más …
Múltiples vulnerabilidades afectan el plugin ‘Popup Builder’ de WordPress
![](https://csirt.telconet.net/wp-content/uploads/2021/02/hacked_plugin-1024x328.png)
El complemento ‘Popup Builder’ ayuda a los propietarios de los sitios de WordPress a crear, personalizar y administrar los accesos rápidos, las vulnerabilidades asociadas a ‘Popup Builder’ podrían aprovecharse para enviar boletines informativos con cualquier contenido, para la inclusión de Leer más …