Se encuentra un exploit de día cero, en Adobe Experience Manager

Un fallo en Adobe Experience Manager (AEM) fue detectado por dos miembros de la comunidad de hackers éticos de Detectify. Si no se controla, la debilidad permite a los atacantes eludir la autenticación y obtener acceso a CRX Package Manager, dejando las aplicaciones abiertas a ataques de ejecución remota de código (RCE).

Continue reading

2 vulnerabilidades críticas en el Firewall de aplicaciones web FortiWeb permiten a los cibercriminales acceder a su red

Expertos en ciberseguridad reportan el hallazgo de una vulnerabilidad crítica en FortiWeb, el firewall de aplicaciones web (WAF) de la firma tecnológica Fortinet. La vulnerabilidad podría ser explotada para la ejecución de código arbitrario, lo que representa un riesgo crítico para los operadores de sistemas afectados, especialmente si la falla se encadena a otros errores recientemente descubiertos.

Continue reading

Perú, Brasil y México, Top3 países latinoamericanos en detección de objetos maliciosos en equipos industriales

Kaspersky Machine Learning for Anomaly Detection utiliza aprendizaje automático para prevenir averías e interrupciones en procesos industriales.

Durante el primer trimestre, Kaspersky detectó objetos maliciosos en más del 26% de los equipos industriales de todo el mundo, porcentaje que se incrementa hasta el 32% en las industrias de petróleo y gas.

Continue reading