El servidor web embebido GoAhead cargaba una lista de revocación de certificados en su backend TLS predeterminado, pero nunca activaba…
Más información
Ruby corrige tres fallos en Onigmo detrás de cuatro RCE críticos en GitLab
El equipo de Ruby publicó las versiones 4.0.9, 3.4.12 y 3.3.13 para reparar tres errores en Onigmo, su motor de…
Más información
PHP2Shell: lo que realmente te protege antes del parche RCE de PHP a las 14:00 UTC, y lo que no
La configuración de PHP que se difunde como solución provisional no basta por sí sola, según la firma que la…
Más información
Fallo sin parchear en el Wi-Fi de Broadcom permite ejecutar código como root en routers desde el aire
El investigador Quentin Kaiser reveló el 16 de octubre una vulnerabilidad en el software de configuración Wi-Fi de Broadcom que…
Más información
Dos fallos críticos en MarkLogic podrían dar control administrativo persistente a gestores delegados
Progress Software ha revelado 31 vulnerabilidades en su base de datos MarkLogic Server, cinco de ellas críticas. Dos de estas…
Más información
¿Qué es el pentesting agéntico? Qué demuestra y dónde se queda corto
El pentesting agéntico promete descubrir y explotar rutas de ataque de forma autónoma, pero su valor real depende de tres…
Más información
Kiteworks corrige una vulnerabilidad crítica tras un apagón preventivo de nueve horas
Kiteworks, antes Accellion, detectó y solucionó una vulnerabilidad crítica de seguridad durante un apagón preventivo de nueve horas, luego de…
Más información
¿Puedes demostrar que un nuevo CVE es explotable antes que los atacantes? Aprende cómo en este webinar
Un nuevo CVE aparece y el escáner lo detecta con una puntuación de gravedad alarmante, pero eso no responde si…
Más información
Cómo debe ser la respuesta a vulnerabilidades de día cero en la era post-Mythos
Picus Security analiza, a través de un CVE hipotético, cómo un equipo de seguridad debe responder a una vulnerabilidad de…
Más información
La IA transforma el panorama de exposición y exige una validación más inteligente
El aumento exponencial de vulnerabilidades y la velocidad de explotación obligan a replantear la validación de exposiciones. La puntuación CVSS…
Más información
