Noticias

Alerta
Vulnerabilidad en Log4J

22/12/2021
Durante los últimos días se publicaron múltiples vulnerabilidades que afectan al módulo Log4j de Apache, la más crítica con el CVE 2021-44228 es una vulnerabilidad con puntaje CVSS 10/10 que...
Alerta
Vulnerabilidad en Grafana

09/12/2021
El 7 de diciembre Grafana liberó un parche de seguridad para mitigar una vulnerabilidad categorizada como “0-day” y de criticidad alta que podría permitir el acceso a información confidencial....
Vulnerabilidad
Vulnerabilidades en HP

02/12/2021
HP público dos vulnerabilidades de severidad crítica y alta, una de ellas podría permitir la divulgación de información y la otra un ‘buffer overflow’ que afectan los productos de impresoras...
Vulnerabilidad
Vulnerabilidades en vCenter Server y Cloud Foundation

26/11/2021
Se publicaron dos vulnerabilidades, una alta y una media, que podrían permitir el acceso a información confidencial en vCenter Server y Cloud Foundation.
Vulnerabilidad
Vulnerabilidades en CMS Drupal

18/11/2021
Drupal publicó dos vulnerabilidades que pueden permitir un Cross Site Scripting (XSS) afectando la integridad del sistema Core.
Seguridad
Múltiples vulnerabilidades en productos Microsoft

12/11/2021
El 9 de noviembre Microsoft liberó un parche de seguridad para mitigar múltiples vulnerabilidades; la mitad fueron categorizadas como “0-day” con severidad alta y críticas.
Alerta
Vulnerabilidades detectadas en productos VMware

05/10/2021
VMware publicó diecinueve vulnerabilidades que afectan a los productos vCenter Server y Cloud Foundation, 9 de ellas son de gravedad alta y una es crítica.
Vulnerabilidad
Nueva vulnerabilidad detectada: CVE-2021-40444

14/09/2021
El 7 de setiembre Microsoft identificó la vulnerabilidad CVE-2021-40444 del tipo RCE (Remote Code Execution), que afecta al componente MSHTML de Internet Explorer existente en Microsoft Office....
Ciberseguridad
Ciberseguridad en la seguridad social

30/07/2021
Agesic participó del webinar “Ciberseguridad en la seguridad social: amenazas, desafíos y estrategias”, donde se dio a conocer la experiencia de nuestro país en la temática.
Vulnerabilidad
Vulnerabilidad sobre el servicio “Print Spooler” de Microsoft Windows

02/07/2021
Se identificaron dos vulnerabilidades sobre el servicio Print Spooler de Microsoft Windows de ejecución remota de código, con autenticación. Una de ellas es considerada como zero day dado que no...