Fecha de publicación: 15/02/2022 Importancia: Alta Recursos afectados: AVEVA System Platform 2020 R2 P01 y versiones anteriores. Descripción: Sharon Brizinov, de Claroty, junto con Ilya Karpov, Evgeniy Druzhinin y Konstantin...
Noticias
Vulnerabilidad crítica en Adobe Commerce y Magento, ¡actualiza tu tienda online!
Fecha de publicación: 14/02/2022 Importancia: Crítica Recursos afectados: Adobe Commerce y Magento Open Source, versiones: 2.4.3-p1 y anteriores; 2.3.7-p2 y anteriores. Descripción: Adobe ha publicado actualizaciones de seguridad que corrigen...
Vulnerabilidades INFRA:HALT en productos Eaton
Fecha de publicación: 14/02/2022 Importancia: Alta Recursos afectados: PLCs easyControl, versiones: EC4P-222-MTXD1; EC4P-222-MTXX1; EC4P-222-MRXD1; EC4P-222-MRXX1; EC4P-222-MTAD1; EC4P-222-MTAX1; EC4P-222-MRAD1; EC4P-222-MRAX1; EC4P-BOX-222-MTAD. Descripción: Eaton ha publicado un aviso, detallando que varios productos...
Fin de soporte en ventiladores Dräger
Fecha de publicación: 14/02/2022 Importancia: Crítica Recursos afectados: Infinity Acute Care System - Workstation Critical Care (Evita V500), con SW2.60 y anteriores; Infinity Acute Care System – Workstation Neonatal Care...
Apple corrige una vulnerabilidad en varios de sus sistemas operativos. ¡Actualiza!
Fecha de publicación: 11/02/2022 Importancia: Alta Recursos afectados: Safari 15.3, compilaciones anteriores a 16612.4.9.1.8 en macOS Big Sur y 15612.4.9.1.8 en macOS Catalina, macOS Monterey, versiones anteriores a 12.2.1, iOS...
Detectan malware en falsos instaladores de Windows 11
Investigadores detectaron una campaña que busca propagar RedLine Stealer, un popular malware que roba credenciales almacenadas en el navegador y que se distribuye como un falso instalador de actualización de...
Ataque de watering hole despliega DazzleSpy: el nuevo malware para macOS
Comprometieron el sitio web de una estación de radio prodemocracia de Hong Kong para distribuir un exploit para Safari que instalaba malware para espionaje en los equipos Mac de los...
Múltiples vulnerabilidades en productos Moxa
Fecha de publicación: 11/02/2022 Importancia: Alta Recursos afectados: MXview Series, versión de software 3.2.4 o anteriores; EDR-810 Series, versión de firmware 5.9 o anteriores; EDR-G902 Series y EDR-G903 Series, versión...
Vulnerabilidad de ejecución remota de código en Tapo C200 de TP-LINK
Fecha de publicación: 11/02/2022 Importancia: Crítica Recursos afectados: Tapo C200 versión 1.15 y anteriores. Descripción: INCIBE ha coordinado la publicación de una vulnerabilidad en TP-Link Tapo C200, con el código...
Actualizaciones de seguridad de febrero 2022 para productos SAP
Fecha de publicación: 09/02/2022 Importancia: Crítica Recursos afectados: SAP Web Dispatcher, versiones 7.49, 7.53, 7.77, 7.81, 7.85, 7.22EXT, 7.86 y 7.87; SAP Content Server, versión 7.53; SAP Commerce, versión 1905,...