Una vulnerabilidad de alta gravedad en TeamViewer permite que un equipo remoto comprometido provoque fallos o ejecute código en el dispositivo que se conecta. Se recomienda actualizar a la versión 15.83 o posterior.
Ciberdelincuentes explotan una vulnerabilidad crítica en Drupal Commerce Core que permite eludir controles de autorización y acceder a funciones o datos protegidos. Se recomienda actualizar a las versiones corregidas.
Una vulnerabilidad de seguridad podría permitir a los atacantes ejecutar código de forma remota sin autenticación. Conoce los riesgos y las medidas de protección recomendadas.
Nuevas vulnerabilidades en Node.js, GitLab, Java y QUIC podrían permitir ejecución remota de código, eludir la validación de certificados y provocar denegación de servicio. Conoce los riesgos y las medidas de mitigación.
Dos vulnerabilidades críticas en PHP podrían permitir la ejecución remota de código sin autenticación. Conoce los riesgos, las versiones afectadas y las medidas para proteger tus servidores.
Microsoft corrige una vulnerabilidad Zero-Day en Windows Shell que estaba siendo explotada activamente para evadir protecciones de seguridad. Conoce los riesgos y las recomendaciones para proteger tus sistemas.
Bitdefender alerta sobre Midnight Mimosa, un malware preinstalado en ciertos teléfonos Android económicos que permite el fraude publicitario y el uso de dispositivos como proxies residenciales.
Una vulnerabilidad en Telegram Desktop permitía a atacantes robar sesiones mediante un enlace malicioso. Conoce el riesgo y cómo proteger tu cuenta.
Investigadores alertan sobre una campaña que introduce flujos de trabajo maliciosos de GitHub Actions en miles de repositorios para robar credenciales y secretos de entornos de desarrollo.
TeamViewer advirtió a sus clientes sobre varias vulnerabilidades de alta gravedad que afectan a su software cliente y host, y recomendó aplicar inmediatamente los parches de seguridad disponibles.