Se han identificado varias vulnerabilidades de seguridad en el popular software gratuito Samba, que implementa el protocolo Server Message Block (SMB) que permite a los usuarios acceder a archivos, impresoras y otros recursos comúnmente compartidos a través de una red.
Una vulnerabilidad "Crítica" en el plugin "Elementor" permite ataques de "Inclusión de archivos locales" (LFI) y por consecuencia abre a la posibilidad a ataques de "Ejecución Remota de Código" (RCE)
Cisco ha publicado 2 vulnerabilidades de severidad crítica por las que un atacante remoto no autenticado podría revelar información sensible o ejecutar comandos arbitrarios como usuario root.
NginRAT es un nuevo parásito descubierto por el equipo de investigación de amenazas Sansec, que se esconde en servidores Nginx es un intento de enmascarar su presencia y pasar por alto la detección de las soluciones de seguridad.
Microsoft publicó actualizaciones de seguridad como parte de su ciclo de lanzamiento mensual, para abordar 55 vulnerabilidades en Windows Azure, Visual Studio Windows Hyper-V y Office.
Investigadores de ciberseguridad han revelado una falla de seguridad en el módulo de Comunicación Transparente entre Procesos (TIPC por sus siglas en inglés) del Kernel de Linux que podría aprovecharse tanto local como remotamente para ejecutar código arbitrario dentro del kernel y tomar control de las máquinas vulnerables.
Mozilla bloqueó dos complementos maliciosos de Firefox instalados por 455.000 usuarios que realizaban un mal uso de la API Proxy para impedir la descarga de actualizaciones en el navegador.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. Advirtió sobre el malware de minería de criptomonedas y robo de contraseñas incrustado en UAParser.js.
Google lanzó el lunes actualizaciones de seguridad para el navegador web Chrome para abordar un total de 11 problemas de seguridad.