Vulnerabilidad en Oracle Web Server Logic

En el mes de agosto de 2020, Oracle publicó una alerta de seguridad en la que incluían muchas vulnerabilidades de diferentes severidades, desde bajas hasta críticas. Entre ellas se encontraba una vulnerabilidad en su producto Oracle WebLogic Server, denominad...

RansomEXX ransomware

Un ransomware llamado RansomEXX lleva tiempo en el mercado; se detectó por primera vez en mayo de 2020. Desde entonces, ha realizado un total de 77 ataques a nivel mundial hasta la fecha de septiembre de 2024. [1][2] Dicho ransomware no es nuevo, sino más bien un...

Vulnerabilidades en VMware (CVE-2024-38812 Critica 9.8, CVE-2024-38813 Alta 7.5)

Broadcom ha publicado el pasado 17 de septiembre un aviso de seguridad en el que se mencionan 2 vulnerabilidades que afectan a su software de virtualización VMware. Específicamente, las vulnerabilidades son:  CVE-2024-38812, con un puntaje CVSS de 9.8, se cl...

Incidente de Seguridad Fortinet

Fortinet, uno de los principales actores en el sector de la ciberseguridad, ha confirmado una violación de datos tras la afirmación de un atacante de haber sustraído archivos del servidor Microsoft SharePoint de la compañía. Como una de las emp...

Vulnerabilidades Criticas en Productos Microsoft CVE-2024-38220, CVE-2024-43491

Microsoft, al igual que otros fabricantes, calendariza sus noticias sobre seguridad cada segundo martes de cada mes, lo cual llaman "Patch Tuesday". En este mes de septiembre de 2024, publicó en su página de Security Update Guide su aviso sobre ciberseguri...