CiberseguridadEtiqueta:
Junio 13, 2023 10:23 AM
Hackear los firewalls Fortigate de Fortinet para instalar un ransomware !Es posible!
FortiOS es el sistema operativo y el firmware que impulsa los firewalls Fortigate de Fortinet y otros dispositivos. Fortinet ha emitido muchas versiones de FortiOS sin señala... continua leyendo
Diciembre 13, 2022 09:56 AM
Fortinet dice que la vulnerabilidad RCE de SSLVPN se explota en los ataques
Fortinet insta a los clientes a parchear sus dispositivos contra una vulnerabilidad FortiOS SSL-VPN explotada activamente que podría permitir la ejecución remota de código no autenticado en lo... continua leyendo
Noviembre 3, 2022 09:48 AM
Los parches de OpenSSL ya están disponibles
El proyecto OpenSSL ha implementado correcciones para contener dos fallas de alta gravedad en su biblioteca de criptografía ampliamente utilizada que podría resultar en una denegación de servicio (... continua leyendo
Julio 7, 2022 09:39 AM
La vulnerabilidad crítica de OpenSSL CVE 2022 2274 permite a ejecutar código de forma remota en su servidor y cifrarlo
OpenSSL es una biblioteca de criptografía ampliamente utilizada que proporciona una implementación de código abierto de los protocolos Secure Sockets Layer (SSL) y Transport Layer Security (TLS). I... continua leyendo
Mayo 24, 2021 09:37 AM
Problema en Microsoft Exchange: olvidan renovar certificados SSL de sitios web
Microsoft Exchange es una solución muy utilizada por los usuarios. Esta herramienta del gigante del software forma parte del día a día de muchas organizaciones y empresas, además de usuarios ... continua leyendo
Septiembre 10, 2020 10:44 AM
El nuevo ataque de Raccoon podría permitir a los atacantes romper el cifrado SSL / TLS
Un grupo de investigadores ha detallado una nueva vulnerabilidad de ’timing' en el protocolo Transport Layer Security (TLS) que podría permitir que un atacante rompa el cifrado y lea comunicaciones... continua leyendo
Agosto 11, 2020 09:30 AM
Secuestran nodos de salida Tor para ataques de eliminación de SSL
Los ataques en la red es algo que está muy presente en nuestro día a día. Los hay de muchos tipos y pueden afectar a nuestros dispositivos y sistemas. En este artículo nos hacemos eco de un grupo ... continua leyendo
Junio 11, 2020 09:17 AM
Smart TV y otros equipos IoT en riesgo por expirar certificados SSL
Las televisiones, bombillas inteligentes, frigoríficos, reproductores de vídeo… Son muchos los dispositivos IoT que tenemos a nuestra disposición y lo cierto es que en los próximos años aumenta... continua leyendo
Julio 30, 2018 11:40 AM
Chrome 68 ya marca todos los sitios web HTTP como inseguros
El 24 de julio empezó el despliegue de Google Chrome 68, que pretende dar un giro de tuerca en los criterios de seguridad al marcar todos los sitios web HTTP como inseguros. No es ning... continua leyendo
Marzo 27, 2018 09:53 AM
TLS: ya ha sido aprobado como nuevo estándar de Internet
TLS 1.3 es la nueva versión de este protocolo criptográfico cuya principal finalidad es permitirnos establecer conexiones seguras a través de Internet. La versión actual de TLS (protocolo suces... continua leyendo
Marzo 12, 2018 01:34 PM
Los nuevos certificados emitidos por AWS soportarán Certificate Transparency
A partir del próximo 30 de abril del 2018, el navegador Google Chrome va a requerir que todos los nuevos y renovados certificados de confianza estén en al menos dos registros de Certificate... continua leyendo
Septiembre 28, 2016 10:24 AM
OpenSSL soluciona múltiples vulnerabilidades
El pasado día 22 de septiembre el proyecto OpenSSL anunció la publicación de nuevas versiones de OpenSSL destinadas a corregir un total de 14 vulnerabilidades, una calific... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS