VulnerabilidadesStopAndProtect es una campaña de ransomware que explota sitios WordPress comprometidos para distribuir malware, robar datos y cifrar sistemas mediante CAPTCHA falso y módulos avanzados.
VulnerabilidadesCISA actualiza catálogo KEV con cuatro vulnerabilidades críticas explotadas contra macOS, SharePoint, VMware vCenter y Windows. Remediación antes del 21 de agosto.
VulnerabilidadesSe están produciendo escaneos e intentos de explotación contra instalaciones expuestas de MLflow , una plataforma open source para gestionar flujos de
VulnerabilidadesCISA informa de seis vulnerabilidades en la suite Malcolm que riesgan ejecución de código arbitrario y denegación de servicio. Afecta a versiones específicas con CVSS 8.8.
VulnerabilidadesApple actualiza macOS, iOS y iPadOS con correcciones de seguridad para vulnerabilidades en WebKit, kernel y red. No hay explotaciones activas.
VulnerabilidadesGitLab lanza actualización de seguridad para corregir vulnerabilidades críticas en GraphQL que permiten modificar o eliminar proyectos. Actualiza a las versiones 19.2.4, 19.1.6, 19.0.8 o 18.11.11.
VulnerabilidadesDos vulnerabilidades críticas en plugins WordPress permiten tomar control total. Actualiza Forminator y User Profile Builder para evitar riesgos.
VulnerabilidadesVulnerabilidad en módems Unisoc permite acceso al kernel Android via videollamadas VoLTE, afectando dispositivos de Motorola, Realme y Xiaomi sin parches.
VulnerabilidadesFortinet ha publicado actualizaciones de seguridad para ocho vulnerabilidades distribuidas entre FortiWeb, FortiManager, FortiClientWindows, FortiOS y