Zerologon: una vulnerabilidad que amenaza a los controladores de dominio
La vulnerabilidad CVE-2020-1472 en el protocolo Netlogon, también conocida como Zerologon, permite a los atacantes secuestrar controladores de dominio.
163 publicaciones
La vulnerabilidad CVE-2020-1472 en el protocolo Netlogon, también conocida como Zerologon, permite a los atacantes secuestrar controladores de dominio.
Nuestras tecnologías han prevenido un ataque. El análisis de los expertos reveló que se aprovecharon de dos vulnerabilidades desconocidas. Esto es lo que debes saber.
Microsoft ha lanzado un parche para una vulnerabilidad RCE crítica en los sistemas de Windows Server.
Expertos israelíes afirman que centenares de millones de dispositivos del IdC presentan vulnerabilidades críticas; y esa es la estimación más conservadora.
Para garantizar que una divulgación de vulnerabilidades no cause mayores inconvenientes de los que resuelve, te recomendamos algunos sencillos principios.
Microsoft ha publicado un aviso de seguridad sobre vulnerabilidades en la biblioteca de Adobe Type Manager, que ya están explotando los ciberdelincuentes.
Microsoft ha lanzado un parche para la vulnerabilidad CVE-2020-0796, recién descubierta en el protocolo de red SMB 3.1.1.
Nuestros expertos de ICS CERT han descubierto 37 vulnerabilidades en 4 implementaciones de VNC. De momento los desarrolladores han solucionado la mayoría, pero no todas.
Gracias a los investigadores de seguridad independientes, hemos solucionado varios problemas de seguridad, protegiendo a los clientes de forma automática.
Los intrusos pueden penetrar en tu red mediante las tomas LAN y los dispositivos de las zonas públicas.
Se ha publicado un parche para una vulnerabilidad en Chrome que ya ha sido objeto de ataques. Recomendamos actualizar el navegador de inmediato.
A pesar de la creencia popular, las nubes públicas no se han diseñado para ser muy seguras, por lo que necesitan protección adicional.
¿Seis vulnerabilidades graves en iMessage permiten la ejecución remota y el robo de datos sin interactuar con el usuario? Parece una buena razón para actualizar de inmediato a iOS 12.4.
Una nueva vulnerabilidad en WhatsApp permite a los ciberdelincuentes escuchar a escondidas a los usuarios, leer sus conversaciones cifradas e instalar un programa spyware con tan solo una llamada. ¡Actualiza la aplicación de inmediato!
Nuestras tecnologías de seguridad proactiva han descubierto un intento de exploit de otra vulnerabilidad de día cero en win32k.sys.
La conferencia SAS 2019 se centró en el panorama de amenazas de Microsoft Office y en las tecnologías que nos ayudan a identificar los exploits de día cero.
Nuestra nueva versión de Kaspersky Endpoint Security Cloud combina tecnologías probadas de seguridad con la flexibilidad de un modelo de software como servicio.
¿Utilizas plugins en tu sitio web? Asegúrate de que se actualizan periódicamente.
Un grupo de ciberdelincuentes muestra un especial interés en los MSP, explotando vulnerabilidades para infectar a sus clientes con malware cifrador.
Investigadores de la RSAC 2019 han tratado el panorama de vulnerabilidades actual y han elaborado un modelo para una estrategia para parchear eficiente.
Los sistemas diseñados para evitar el robo de coches pueden utilizarse para rastrear, inmovilizar y robar vehículos.