Un investigador hizo público el código de información de explotación para CVE-2022-32898 en iOS 16. Un investigador de seguridad con el nombre de Mohamed Ghannam (@ simo36) ha hecho público elLEER MÁS
Lazarus APT, vinculada a Corea del Norte, está utilizando una nueva versión del backdoor DTrack en ataques dirigidos a organizaciones en Europa y América Latina. APT Lazarus, vinculado a CoreaLEER MÁS
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha publicado una nueva guía sobre la Categorización de vulnerabilidades específicas de las partes interesadas (SSVC). Esta metodología de gestión deLEER MÁS
Vulnerabilidades en las interfaces de programación de la herramienta de administración de alojamiento web parcheados. La API REST de Plesk era vulnerable a la falsificación de solicitudes del lado delLEER MÁS
Riesgo de entrada de usuario sin sanitizar detectado en el framework de JavaScript Una vulnerabilidad en Ember.js un framework de JavaScript para crear aplicaciones web de Node.js, permitió a losLEER MÁS
Lenovo resolvió vulnerabilidades críticas que afectan a muchos modelos de portátiles ThinkBook, IdeaPad y Yoga y pueden haber permitido que un atacante deshabilite UEFI Secure Boot. Los investigadores de ESET encontraronLEER MÁS
Esta semana, las actualizaciones de seguridad de Android de noviembre de 2022 corrigen más de 40 vulnerabilidades, incluidos múltiples vulnerabilidades de escalada de privilegios de alta gravedad. La primera parteLEER MÁS
Apple anunció esta semana una actualización de seguridad para el entorno de desarrollo Xcode macOS, para resolver tres vulnerabilidades de Git, incluida una que conduce a la ejecución de códigoLEER MÁS
Splunk anunció el 2 de noviembre el lanzamiento de un nuevo conjunto de parches trimestrales para Splunk Enterprise, que incluyen correcciones para nueve vulnerabilidades de alta gravedad. Los más gravesLEER MÁS