Recientemente, NGINX ha revelado una vulnerabilidad de día cero. Casi al mismo tiempo, Microsoft ha revelado otra vulnerabilidad crítica: una vulnerabilidad RCE en Windows RPC. En esta publicación, puedes averiguar quién está en riesgo ante estos dos problemas y cómo podemos mitigar el riesgo.

La vulnerabilidad de la firma psíquica reside en el cifrado de las firmas ECDSA, que protege sistemas para tareas críticas como la autenticación. Los hackers pueden eludir cualquier verificación de firma con esta vulnerabilidad. En este artículo explicaremos en qué consiste y cómo mitigarla.

A principios de octubre, Apache lanzó la versión 2.4.49 para corregir una vulnerabilidad de recorrido de directorios y ejecución remota de código, y posteriormente la 2.4.50 para solucionar el hecho de que la corrección anterior estaba incompleta. Hemos creado una misión para demostrar los riesgos en un entorno real. Pruébela ahora.

Recientemente, las bibliotecas de Spring, una de las más populares en la comunidad Java, revelaron 2 vulnerabilidades relacionadas con la ejecución remota de código (RCE). Hemos desglosado los detalles conocidos sobre "Spring4Shell" y "Spring Cloud Function" para ayudarle a entender si está en riesgo y qué debe hacer en caso de estarlo.