Vulnerabilidad

Grave Vulnerabilidad de MS365 Message Encryption descubierta por los expertos de WithSecure

Grave Vulnerabilidad de MS365 Message Encryption descubierta por los expertos de WithSecure Visión general El cifrado de mensajes de Microsoft Office 365 (OME) utiliza el modo de funcionamiento del libro de códigos electrónico (ECB). Este modo generalmente es inseguro y puede filtrar información sobre la estructura de los mensajes enviados, lo que puede conducir a la […]

Uncategorized

Fortinet Vulnerado por fallo de autenticación

Fortinet ha confirmado hoy que una vulnerabilidad crítica de seguridad de omisión de autenticación parcheada la semana pasada está siendo explotada en la naturaleza. La falla de seguridad (CVE-2022-40684) es una omisión de autenticación en la interfaz administrativa que permite a los actores de amenazas remotas iniciar sesión en los firewalls FortiGate, los proxies web […]