ProHoster > Blog

Categoría: Blog

Categoría Blog

Vulnerabilidad explotable de forma remota en el agente OMI, impuesto en entornos Linux de Microsoft Azure

Posted on

Los clientes de la plataforma en la nube Microsoft Azure que utilizan Linux en máquinas virtuales se han enfrentado a una vulnerabilidad crítica (CVE-2021-38647) que permite la ejecución remota de código con privilegios de root. La vulnerabilidad ha sido apodada OMIGOD y es notable porque el problema está presente en la aplicación OMI Agent, que se instala sin publicidad en los entornos Linux. OMI Agent se instala y activa automáticamente al utilizar servicios como […]

Vulnerabilidad en Travis CI que permite la filtración de claves de repositorios públicos

Posted on

En el servicio de integración continua Travis CI, diseñado para la prueba y construcción de proyectos desarrollados en GitHub y Bitbucket, se ha detectado un problema de seguridad (CVE-2021-41077) que permite acceder al contenido de variables de entorno confidenciales en repositorios públicos que utilizan Travis CI. Además, la vulnerabilidad permite obtener las claves utilizadas en Travis CI para generar firmas digitales, claves de acceso y tokens para acceder a […]

Lanzamiento del servidor http Apache 2.4.49 con correcciones de vulnerabilidades

Posted on

Se ha publicado la versión 2.4.49 del servidor HTTP Apache, que incluye 27 cambios y corrige 5 vulnerabilidades: CVE-2021-33193 — la exposición de mod_http2 a una nueva variante del ataque "HTTP Request Smuggling", que permite insertar contenido de solicitudes de otros usuarios a través del envío de solicitudes de cliente diseñadas específicamente, lo que puede resultar en la inclusión de código JavaScript malicioso en la sesión de otro usuario del sitio. CVE-2021-40438 — vulnerabilidad SSRF (Server […]

Lanzamiento del sistema de facturación abierto ABillS 0.91

Posted on

Está disponible la versión 0.91 del sistema de facturación abierto ABillS, cuyas componentes se distribuyen bajo la licencia GPLv2. Principales novedades: Paysys: se han rediseñado todos los módulos. Paysys: se han añadido pruebas para sistemas de pago. Se ha añadido una API para clientes. Triplay: se ha reorganizado el mecanismo de gestión de subsistemas de Internet/TV/Teléfonos. Cams: integración con el sistema de videovigilancia en la nube Forpost. Ureports: se ha añadido la posibilidad de enviar notificaciones simultáneamente a través de varios tipos. Maps2: se han añadido capas: Visicom Maps, 2GIS. […]

Mozilla ha presentado Firefox Suggest y una nueva interfaz para el navegador Firefox Focus

Posted on

La empresa Mozilla ha presentado un nuevo sistema de recomendaciones llamado Firefox Suggest, que proporciona sugerencias adicionales durante la introducción en la barra de direcciones. A diferencia de las recomendaciones basadas en datos locales y consultas a buscadores, esta nueva función tiene la capacidad de ofrecer información de socios externos, que pueden incluir tanto proyectos sin fines de lucro, como Wikipedia, como patrocinadores pagos. Por ejemplo, al comenzar a escribir en […]

Lanzamiento de Java SE 17

Posted on

Después de seis meses de desarrollo, la empresa Oracle ha lanzado la plataforma Java SE 17 (Java Platform, Standard Edition 17), cuya implementación de referencia utiliza el proyecto abierto OpenJDK. A excepción de la eliminación de algunas funcionalidades obsoletas, Java SE 17 mantiene la compatibilidad hacia atrás con versiones anteriores de la plataforma Java: la mayoría de los proyectos Java previamente escritos funcionarán sin cambios al ejecutarse en […]

Vulnerabilidades en los clientes de Matrix que permiten revelar las claves de cifrado de extremo a extremo

Posted on

Se han detectado vulnerabilidades en la mayoría de las aplicaciones cliente de la plataforma de comunicaciones descentralizadas Matrix (CVE-2021-40823, CVE-2021-40824), que permiten obtener información sobre las claves utilizadas para enviar mensajes en chats con cifrado de extremo a extremo (E2EE). Un atacante que comprometa a uno de los usuarios del chat puede descifrar mensajes enviados anteriormente a ese usuario desde las aplicaciones cliente vulnerables. Para una explotación exitosa, se requiere acceso a la cuenta del destinatario […]

En Firefox 94, la salida para X11 se trasladará a utilizar EGL por defecto.

Posted on

Las compilaciones nocturnas, que servirán de base para la versión 94 de Firefox, han añadido un cambio que incluye por defecto un nuevo backend de renderización para entornos gráficos que utilizan el protocolo X11. Este nuevo backend es notable por utilizar EGL en lugar de GLX para la salida gráfica de la interfaz. El backend es compatible con los controladores OpenGL abiertos Mesa 21.x y con los controladores propietarios NVIDIA 470.x. Los controladores OpenGL propietarios de AMD aún no […]

La actualización de Chrome 93.0.4577.82 corrige vulnerabilidades de 0-day

Posted on

Google ha lanzado la actualización Chrome 93.0.4577.82, que corrige 11 vulnerabilidades, incluidas dos que ya están siendo aprovechadas por atacantes en exploits (0-day). Los detalles aún no se han revelado, solo se sabe que la primera vulnerabilidad (CVE-2021-30632) se debe a un error que provoca una escritura fuera del límite en el motor JavaScript V8, y el segundo problema (CVE-2021-30633) está presente en la implementación de la API Indexed DB y está relacionado con […]

Actualización de otoño de los kits de inicio ALT p10

Posted on

Se ha publicado el segundo lanzamiento de los kits de inicio en la Décima plataforma Alt. Estas imágenes son adecuadas para empezar a trabajar con un repositorio estable para aquellos usuarios experimentados que prefieren definir la lista de paquetes de aplicaciones por sí mismos y configurar el sistema (incluso crear sus propios derivados). Como obras compuestas, se distribuyen bajo la licencia GPLv2+. Las opciones incluyen un sistema base y uno de los entornos […]

Nueva técnica de explotación de vulnerabilidades de tipo Spectre en Chrome

Posted on

Un grupo de investigadores de universidades de Estados Unidos, Australia e Israel ha propuesto una nueva técnica de ataque por canales laterales para explotar vulnerabilidades de tipo Spectre en navegadores basados en el motor Chromium. El ataque, que ha recibido el nombre en clave Spook.js, permite, a través de la ejecución de código JavaScript, eludir el mecanismo de aislamiento de sitios y leer el contenido de todo el espacio de direcciones del proceso actual, es decir, acceder a los datos de las páginas que se están ejecutando […]

HashiCorp ha suspendido temporalmente la aceptación de cambios de la comunidad en el proyecto Terraform

Posted on

HashiCorp ha explicado la razón detrás de la reciente adición en el repositorio de la plataforma de gestión de configuraciones de código abierto Terraform, que avisó sobre la suspensión temporal de la revisión y aceptación de pull requests enviadas por miembros de la comunidad. Esta nota fue percibida por algunos participantes como una crisis en el modelo de desarrollo abierto de Terraform. Los desarrolladores de Terraform se apresuraron a tranquilizar a la comunidad y afirmaron que la nota añadida no fue malinterpretada y se incluyó simplemente para […]

« al inicio 547 548 549 550 551 552 553 554 555 556 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster