Mes: febrero 2025

Microsoft ha lanzado una actualización de seguridad para abordar dos vulnerabilidades críticas. La vulnerabilidad CVE-2025-24989 ha sido explotada activamente, representando un riesgo significativo para los usuarios al permitir la escalación de privilegios y la evasión de controles de acceso. Productos Leer más …

Ivanti es una empresa especializada en soluciones de gestión y seguridad para infraestructuras de TI. Sus productos Ivanti Connect Secure e Ivanti Policy Secure son ampliamente utilizados para proporcionar acceso seguro a redes corporativas y gestionar políticas de seguridad. Recientemente, Leer más …

NVIDIA ha detectado múltiples vulnerabilidades en CUDA® Toolkit que pueden comprometer la estabilidad y seguridad del sistema. Estas fallas afectan los binarios cuobjdump y nvdisasm, permitiendo lecturas fuera de límites, <<Null pointer dereference>> y comprobación incorrecta de condiciones inusuales al Leer más …

Apache Ignite, es una plataforma de computación en memoria de código abierto diseñada para computación de alto rendimiento, ha sido afectada por una vulnerabilidad de alta severidad. Esta falla podría permitir a un atacante remoto ejecutar código arbitrario en servidores Leer más …

OpenSSH es una implementación de código abierto del protocolo Secure Shell (SSH) que proporciona una comunicación segura a través de redes no confiables. Es ampliamente utilizado en entornos empresariales y de servidores para acceso remoto y transferencia segura de datos. Leer más …

El plugin Post SMTP para WordPress, utilizado por más de 400,000 sitios web para gestionar el envío de correos electrónicos a través de distintos proveedores, presenta una vulnerabilidad que permite la inyección de scripts maliciosos. Productos y versiones afectadas: Solución: Leer más …