Categories
Featured

Ivanti advierte que otra vulnerabilidad crítica ha quedado expuesta a ataques

[ad_1]


  • Ivanti expone dos vulnerabilidades de seguridad, incluida una vulnerabilidad crítica
  • Un inconveniente fue que fue explotado como una amenaza de día cero por un actor de amenazas chino.
  • Los investigadores descubrieron malware nunca antes visto implementado en el ataque

Ivanti advirtió a sus clientes sobre una vulnerabilidad crítica que afecta a sus dispositivos VPN y que está siendo explotada activamente para desactivarlos. malware.

En un informe de seguridad, Ivanti dijo que recientemente reveló dos vulnerabilidades: CVE-2025-0282 y CVE-2025-0283, las cuales afectan a los dispositivos Ivanti Connect Secure VPN.

[ad_2]

Source Article Link

Categories
Life Style

Microsoft confirma que existe una vulnerabilidad crítica en Windows Defender. Lo que necesitas hacer ahora.

[ad_1]

Existe (o existía) una vulnerabilidad en Windows Defender, pero no necesita preocuparse por ella. Esta es la versión corta.

La versión más larga, para aquellos interesados, es que Microsoft descubrió un error en su software antivirus local y lo reconoció en Nota de seguridad oficialpor Forbes. El memorando de seguridad de Microsoft incluía un resumen ejecutivo que explicaba el problema en términos sencillos:

“La autorización incorrecta de un índice que contiene información confidencial de la búsqueda global de archivos de Windows Defender permite que un atacante autenticado exponga información a través de la red”, decía el resumen.

Velocidad de la luz triturable

En otras palabras, en teoría era posible que alguien utilizara este exploit para enviar archivos privados a través de la red a personas que se suponía que no debían verlos. Obviamente no se conocen casos de alguien que haya utilizado este exploit, pero existe. Concentrarse en un acto.

Esto se debe a que Microsoft ha cerrado el ciclo del exploit, asegurando que los usuarios no necesiten realizar ninguna acción para solucionarlo por sí mismos. Simplemente no hagas nada, según Microsoft. Eso es bastante fácil.



[ad_2]

Source Article Link

Categories
Politics

La historia de Jeremy en Beetlejuice 2 alude al momento en que Adam y Barbara “seguiron adelante” con su vulnerabilidad

[ad_1]

Jugo de escarabajo 2 Proporciona cierta información sobre el destino de Adam y Barbara Maitland, pero la oscura historia de fondo de Jeremy podría aludir a un momento en el que la pareja muerta abandonó oficialmente Winter River para siempre. Confirmando que Alec Baldwin y Geena Davis no devolverán los personajes Jugo de escarabajo 2una de las grandes preguntas que llevaron a la secuela de Tim Burton fue cómo la secuela explicaría su ausencia. La película finalmente explica lo que les pasó a Adam y Barbara, explicando que encontraron “apertura“Lo que les permitió”yo sigo“En el más allá.

Lydia menciona el vacío legal que explica cómo el matrimonio Maitland pudo eludir la regla de los 125 años en jugo de escarabajoReglas del más allá. Sin embargo, todavía hay muchos misterios en torno a qué fue esta laguna jurídica y qué hicieron con el tiempo que les quedó en Winter River después del encuentro con la familia Dietz y Betelgeuse. Por extraño que parezca, la historia de fondo de Jeremy está ahí. Jugo de escarabajo 2 Podría proporcionar algunas pistas sobre cuándo Adam y Barbara encontraron su laguna jurídica.

Beetlejuice 2 demuestra que Lydia no sabía nada de Jeremy y su familia

Jane Butterfield le cuenta a Lydia sobre la “Casa del Asesinato” en Beetlejuice 2

Una de las mayores fluctuaciones en… Jugo de escarabajo 2 Es la verdad que rodea a Jeremy y el hecho de que en realidad está muerto. Jeremy se revela como el espíritu de Astrid en la noche de Halloween antes de manipularla para que vaya al más allá. Esa misma noche, Lydia descubre la oscura verdad sobre la familia Frasier. Mientras habla con Jane Butterfield, Lydia menciona que dejó a Astrid en la ciudad antes de que Jane se pregunte si se refería a “casa del asesinato”. Entonces el agente inmobiliario comparte que Jeremy mató a sus padres hace más de 20 años. Luego murió al caer de su casa a un árbol cuando la policía lo atrapó.

2:39

Relacionado con

Explicación del final de Beetlejuice: ¿Qué sigue para Betelgeuse y la familia Deetz?

Beetlejuice Beetlejuice tiene una historia divertida y trepidante llena de giros y vueltas que mantienen al público adivinando y riendo hasta el final.

La reacción de Lydia al enterarse de los Fraser muestra que no tenía idea de la tragedia de Winter River, pero ciertamente no es ningún secreto. Jane revela que la casa Frazier le impidió lograr un récord de ventas perfecto, lo que significa que los compradores potenciales evitaron la casa debido a los asesinatos. jeremy Jugo de escarabajo 2 El giro también se oculta hábilmente cuando Lydia lo ve en Halloween, considerando que puede ver fantasmas con ella.Extraño e inusual“Regalos. Aunque Jeremy es plenamente consciente de quién es Lydia, el personaje no se ha mantenido al tanto de lo que sucede en Winter River.

Beetlejuice 2 sugiere que Adam y Barbara “seguiron adelante” antes de que mataran a Jeremy

La secuela sugiere que la familia Maitland encontró una laguna jurídica hace más de 20 años.

Residencia en Jugo de escarabajo 2En la línea de tiempo de Tim Burton, la Parte 2 tiene lugar en la actualidad, 36 años después de la película original de Tim Burton. La parte 2 revela que la muerte de Fraser ocurrió 23 años antes de los eventos de Jugo de escarabajo 2Lo que indica que Lydia no ha estado en la ciudad desde hace más de dos décadas. Si este es el caso, Muy probablemente Adam y Barbara MaitlandMover“Después de encontrar su otra vida”apertura“Antes de que Jeremy matara a sus padres. Si Adam y Barbara hubieran estado presentes, Lydia seguramente se habría quedado en Winter River o al menos habría hecho visitas frecuentes.

… Con Adam y Barbara fuera, Lydia probablemente no tenía ningún deseo de regresar, especialmente si estaba tan preocupada por el posible regreso de Betelgeuse.

Con Murder House siendo una completa sorpresa para Lydia, Jugo de escarabajo 2 Señalando que estaba completamente fuera de todo lo relacionado con Winter River. Charles se quedó con la casa, pero con Adam y Barbara fuera, Lydia probablemente no tenía ningún deseo de regresar, especialmente si estaba tan preocupada por el posible regreso de Betelgeuse. Esto deja un período de 13 años entre el encuentro de Lydia con los Maitland en 1988 y la muerte de Fraser en 2001. Cuando se encontró la vulnerabilidad.

¿Qué pasó con Lydia Dietz después de dejar Winter River?

Beetlejuice 2 proporciona información sobre la vida de Lydia después de la película original

Lydia junto a la Casa Fantasma en la pantalla del televisor en Beetlejuice 2
Imagen personalizada por Yeider Chacón

Hay muchos eventos notables que sucedieron entre ellos. jugo de escarabajo y Jugo de escarabajo 2Especialmente cuando se trata de la vida de Lydia. Después de conocer a Richard y enamorarse de él, tuvieron su única hija, Astrid. Aunque Lydia y Richard finalmente se divorciaron, él siguió siendo un aspecto esencial de la vida de Astrid hasta su muerte en el Amazonas. Lydia finalmente fue a un retiro para ayudarla a superar su dolor, donde conoció a Rory, lo que cambió el curso de su carrera. A pesar de ser el único tipo en la película original, Lydia termina convirtiéndose en una celebridad y es convocada como presentadora de un programa de entrevistas paranormal. Casa fantasma.

Relacionado con

Una conmovedora teoría de Beetlejuice 2 explica cuál es realmente la “laguna” de Adam y Barbara

Beetlejuice 2 insinúa por qué Adam y Barbara no están allí, pero el “vacío legal” podría explicarse con una buena teoría que involucre a Lydia.

Lydia no sólo se hizo famosa (con la ayuda de Rory) antes de los acontecimientos de… Jugo de escarabajo 2Pero también se mudó a la ciudad de Nueva York. Curiosamente, Delia también regresa a la ciudad para ver que su galería de arte está en la ciudad de Nueva York. Según lo que se sabe sobre la vida de Lydia después de la película original, parece que regresó a Nueva York antes de formar una familia. A Jugo de escarabajo 2 La teoría sugiere el motivo de la partida de Adam y Barbara, insinuando que el tiempo que pasaron con Lydia cumplieron con sus deberes en el más allá. Sin embargo, en algún momento entre 1988 y 2001, Lydia también decidió dejar Winter River en su ausencia.

[ad_2]

Source Article Link

Categories
Featured

Oracle está reparando una vulnerabilidad de software que podría haber permitido a los piratas informáticos robar archivos comerciales

[ad_1]


  • Oracle ha informado de un parche para una vulnerabilidad en Agile PLM
  • El error fue explotado en la naturaleza para robar archivos.
  • Más de 1.000 empresas pueden estar en riesgo

Oracle ha solucionado una vulnerabilidad en su producto Oracle Agile Product Lifecycle Management (PLM) que podría haber permitido a los actores de amenazas descargar archivos de la plataforma.

Dado que el error fue explotado en la naturaleza como día ceroLa empresa instó a los usuarios a aplicar el parche de inmediato y así proteger sus puntos finales.

[ad_2]

Source Article Link

Categories
Featured

D-Link dice que no parcheará una vulnerabilidad de seguridad crítica que afecta a 60.000 dispositivos NAS más antiguos

[ad_1]


  • Se ha encontrado una grave vulnerabilidad de seguridad en varios modelos de D-Link
  • Dado que los dispositivos han llegado al final de su vida útil, no recibirán parches.
  • Hay mitigaciones disponibles, aunque se recomienda a los usuarios que reemplacen los dispositivos.

D-Link dice que no parcheará una falla de seguridad grave que afecta a decenas de miles de unidades de almacenamiento conectadas a la red (gente) dispositivos porque han llegado al final de su vida útil.

Recientemente, se encontró una vulnerabilidad con una clasificación de gravedad de 9,2 (crítica) en varios modelos de dispositivos NAS D-Link. Registrado como CVE-2024-10914, se describe como un exploit de inyección de comandos que permite a los actores inyectar comandos de shell arbitrarios. Al enviar una solicitud HTTP GET especialmente diseñada al dispositivo, los estafadores pueden comprometer gravemente el sistema remoto.

[ad_2]

Source Article Link

Categories
Featured

Esta vulnerabilidad de escalada de privilegios locales en iTunes podría crear un problema importante para los usuarios de Windows

[ad_1]

Cyfirma Research descubrió recientemente una grave vulnerabilidad de seguridad que afecta a los usuarios de iTunes en sistemas Windows.

Esta vulnerabilidad de escalada de privilegios local, clasificada como CVE-2024-44193, permite a atacantes con acceso limitado elevar sus privilegios, comprometiendo potencialmente sistemas completos.

[ad_2]

Source Article Link

Categories
Featured

La vulnerabilidad de Veeam fue aprovechada para propagar malware a través de credenciales de VPN comprometidas

[ad_1]

Los piratas informáticos están explotando una vulnerabilidad en un producto de Veeam para intentar difundirlo ransomware contra sus objetivos.

Esto es según los investigadores de ciberseguridad de Sophos, quienes detallaron sus hallazgos. Intercambio de seguridad de la información A finales de la semana pasada. Según los investigadores, los estafadores utilizan una combinación de credenciales comprometidas y uso indebido de vulnerabilidades para difundir el ransomware Fog y Akira.

[ad_2]

Source Article Link

Categories
News

Investigadores descubren una vulnerabilidad de seguridad en los chips MediaTek que podría afectar a routers y smartphones

[ad_1]

MediaTek Los informes indican que los chips presentan una grave vulnerabilidad de seguridad que podría facilitar que los piratas informáticos aprovechen los ataques de ejecución remota de código (RCE). Según una empresa de ciberseguridad, algunos chips electrónicos presentan esta vulnerabilidad, que afecta en gran medida a dispositivos como routers y smartphones. En particular, la vulnerabilidad se informó en marzo; sin embargo, recientemente se publicó una prueba de concepto en GitHub que destaca la posibilidad de explotarla. La empresa la ha clasificado como vulnerabilidad crítica con una puntuación CVSS 3.0 de 9,8.

en BlogEl equipo de investigación de amenazas de SonicWall Capture Labs ha detallado la nueva vulnerabilidad. La vulnerabilidad ha sido clasificada como CVE-2024-20017 y descrita como una vulnerabilidad crítica sin clic. En pocas palabras, este tipo de vulnerabilidad permite a los atacantes explotar el sistema de forma remota, sin requerir ninguna acción o interacción por parte de la víctima. Esto significa que el usuario no necesita seguir ninguna plantilla utilizada en un ataque de phishing tradicional.

Los investigadores dieron a la vulnerabilidad una puntuación de 9,8, destacando su naturaleza crítica. El problema se observó específicamente en dos conjuntos de chips MediaTek Wi-Fi, el MT7622 y el MT7915, así como en los paquetes de controladores SoftAP de la serie RTxxxx. Estos kits suelen ser utilizados por fabricantes como Xiaomi, Ubiquiti y Netgear para teléfonos inteligentes y enrutadores. Según la firma de ciberseguridad, la vulnerabilidad afecta a las versiones 7.4.0.1 y anteriores de MediaTek SDK y a las versiones 19.07 y 21.02 de OpenWrt.

En cuanto a la explotación, esta vulnerabilidad abre el camino a la ejecución remota de código. Según los investigadores, los atacantes pueden utilizar una “técnica de sobrescritura de tablas a través de una cadena de programación orientada al retorno (ROP)” para recopilar información confidencial del dispositivo sin que el usuario tenga que hacer nada.

Una de las razones por las que la vulnerabilidad se destaca ahora y no en marzo cuando se descubrió por primera vez es porque una publicación en GitHub mostró una prueba de concepto de la vulnerabilidad, mostrando que era posible llevar a cabo un ataque usando CVE-2024-20017. .

Vale la pena señalar que los investigadores se pusieron en contacto con MediaTek, que emitió parches para solucionar la vulnerabilidad de seguridad. También se ha pedido a los usuarios que actualicen el firmware lo antes posible.

[ad_2]

Source Article Link

Categories
Featured

Advertencia de CISA: la vulnerabilidad en Apache HugeGraph-Server se está explotando activamente

[ad_1]

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una vulnerabilidad en Apache HugeGraph-Server a su catálogo de vulnerabilidades explotadas conocidas (KEV), lo que indica que la falla se está explotando activamente.

La adición también obliga a las agencias federales a aplicar el parche antes de la fecha límite del 9 de octubre o a dejar de usar el producto vulnerable por completo.

[ad_2]

Source Article Link

Categories
Featured

Los investigadores descubren una vulnerabilidad RCE en Google Cloud, millones de servidores están en riesgo

[ad_1]

Hubo un gran defecto en Google plataforma en la nube (GCP) que podría haber permitido a los piratas informáticos operarla código malicioso La falla fue descubierta por investigadores de ciberseguridad de Tenable, quienes informaron sus hallazgos a Google. Desde entonces, la empresa abordó el problema y cerró la laguna jurídica.

De acuerdo a presione soltar Compartido con Tecnología Radar Pro A principios de esta semana, los investigadores de Tenable descubrieron lo que se conoce como una vulnerabilidad de “confusión de dependencia”, a la que denominaron CloudImposer.

[ad_2]

Source Article Link