Se han detectado versiones falsificadas del complemento jQuery en varios sitios web. Estos archivos suelen estar guardados como «jquery-migrate.js» y «jquery-migrate.min.js» donde suelen estar comúnmente los archivos tipo JavaScript. jQuery que permite simplificar la manera de interactuar con los documentos Leer más …
Mes: abril 2021
Vulnerabilidad de inyección de entidad externa XML en WordPress
![](https://csirt.telconet.net/wp-content/uploads/2020/11/blog-800x400-wordpress-vulnerability.jpg)
Investigadores de la firma de seguridad SonarSource han hecho público un fallo de seguridad de tipo inyección de entidad externa XML (XXE) en WordPress, el cual podría permitir a los atacantes robar de forma remota los archivos de una víctima. Leer más …
Cisco corrige un error que permite la ejecución remota de código con privilegios de root
Cisco ha realizado la publicación de actualizaciones de seguridad para solventar una vulnerabilidad crítica (CVE-2021-1479) de ejecución remota de código (RCE) previa a la autenticación que afecta al componente de administración remota del «SD-WAN vManage», recibió una puntuacion de gravedad Leer más …