Zona Clientes Mantenimiento – JBM Informatica

Skip to content

Productos
Servicios
Blog
Descargas
Quienes Somos
Contacto

Zona Clientes Mantenimiento

Nombre de usuario o correo electrónico

Contraseña

Only fill in if you are not human

Mantenerme conectado

¿Has olvidado tu contraseña?

\\

\\

Tecnologia Viva

Parches para vulnerabilidad Zero‑Day en iPhone 5s, 6 y 6 Plus
Esta semana Apple lanzó una actualización de seguridad que contiene parches para varios productos, pero se destaca un parche que corrige una vulnerabilidad zero-day en iPhone 5s, 6, y 6 Plus, y en iPad Air, mini 2, mini 3, y iPod touch (6ta generación). Apple explicó que está al tanto de los reportes que indican que esta vulnerabilidad está siendo aprovechada de forma activa por cibercriminales. Se trata de la CVE-2022-42856, una vulnerabilidad del tipo type confusion en el motor de navegador Webkit. El fallo había recibido un parche en diciembre pero para las versiones más nuevas de dispositivos Apple. Sin embargo, la compañía incluyó en esta actualización de enero un parche para versiones más antiguas. Además, en la actualización de diciembre el parche fue incluido para dispositivos macOS y tvOS. El fallo puede ser aprovechado por un atacante mediante sitios web maliciosos especialmente diseñados y lograr la ejecución remota de código en dispositivos sin el parche. Vale la pena recordar que la ejecución de código arbitrario puede permitir a un actor malicioso realizar distintas acciones maliciosas, como ejecutar comandos, lo cual podría llevar al compromiso de credenciales o la descarga de malware en los sistemas comprometidos. En 2022 Apple corrigió 10 vulnerabilidades zero-day. Es oportuno mencionar que durante 2022 Apple corrigió un total de 10 vulnerabilidades zero-day. Es decir, fallos que han estado siendo aprovechados por actores maliciosos antes de ser reportados y debidamente corregidos. El interés de los cibercriminales por atacar a usuarios de dispositivos Apple es claro. Como el volumen de personas que utilizan Windows y Android es superior al de Mac y iPhone, esto puede generar la falsa sensación de seguridad porque hay menos actividad maliciosa orientada a las tecnologías de Apple, pero la realidad es que nadie está exento de ser víctima de un ataque de malware. Fuente: WeLiveSecurity
Brecha de seguridad en Mailchimp permite robo de datos (sí, de nuevo)
El popular servicio de marketing por correo electrónico y boletines Mailchimp ha revelado otra brecha de seguridad que permitió a los actores de amenazas acceder a una herramienta interna de soporte y administración de cuentas para obtener información sobre 133 clientes. "El actor no autorizado realizó un ataque de ingeniería social contra los empleados y contratistas de Mailchimp y obtuvo acceso a cuentas seleccionadas de Mailchimp utilizando las credenciales de los empleados comprometidas en ese ataque", dijo la empresa propiedad de Intuit en un comunicado. El desarrollo fue informado por primera vez por TechCrunch. Mailchimp dijo que identificó el lapso el 11 de enero de 2023 y señaló que no hay evidencia de que la parte no autorizada haya violado los sistemas Intuit u otra información del cliente más allá de las 133 cuentas. Dijo además que los contactos principales de todas las cuentas afectadas fueron notificados dentro de las 24 horas, y que desde entonces ha ayudado a esos usuarios a recuperar el acceso a sus cuentas. Sin embargo, la empresa con sede en Atlanta no reveló el tiempo que el intruso permaneció en sus sistemas ni los tipos exactos de información a los que accedió. Pero WooCommerce, que es una de las cuentas violadas, dijo que el incidente expuso los nombres de los usuarios, las URL de las tiendas, las direcciones y las direcciones de correo electrónico, pero no sus datos de pago, contraseñas u otra información confidencial. El gigante de la nube DigitalOcean también confirmó que su cuenta se vio comprometida en el incidente y criticó duramente el manejo de la violación por parte de Mailchimp. Solo en el último año, Mailchimp ha sido víctima de dos infracciones diferentes, la primera de las cuales involucró a un actor malintencionado que obtuvo acceso no autorizado a 319 cuentas de clientes en abril de 2022 con el objetivo de llevar a cabo estafas de phishing criptográfico. Luego, en agosto de 2022, cayó en otro elaborado ataque de ingeniería social orquestado por un grupo llamado 0ktapus (también conocido como Scatter Swine) que resultó en el compromiso de 216 cuentas de clientes. Fuente: THN
Falla crítica en Cisco Unified Communications Manager
Cisco corrigió una falla de inyección SQL de alta gravedad, rastreada como CVE-2023-20010 (puntaje CVSS de 8.1), en Unified Communications Manager y Unified Communications Manager Session Management Edition. La vulnerabilidad CVE-2023-20010 reside en la interfaz de administración basada en la web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME), un atacante remoto autenticado puede activarla para realizar ataques de inyección SQL a un sistema vulnerable. "Esta vulnerabilidad existe porque la interfaz de administración basada en la web valida de manera inadecuada la entrada del usuario". Un atacante remoto podría explotar la vulnerabilidad autenticando en la aplicación como un usuario de bajos privilegios y enviar consultas SQL al sistema afectado, lo que permitirá leer o modificar cualquier dato en la base de datos subyacente y escalar sus privilegios. Un atacante podría explotar esta vulnerabilidad al autenticarse en la aplicación como un usuario con pocos privilegios y enviar consultas SQL manipuladas a un sistema afectado. Una explotación exitosa podría permitir que el atacante lea o modifique cualquier dato en la base de datos subyacente o eleve sus privilegios. La falla afecta a las versiones 11.5(1), 12.5(1) y 14 de Cisco Unified CM y Unified CM SME. La empresa aconseja a los clientes que actualicen a la última versión aunque Cisco no tiene conocimiento de ataques en la naturaleza sobre esta vulnerabilidad. Fuente: SecurityAffairs

Nuestro Facebook

\\

Reseller de NAKIVO

Especialistas en Almacenamiento Inteligente.

Google Partner

Mcafee Reseller

VMware Especialista y Distribuidor

Acceso Zona Privada

Nombre de usuario

Contraseña

Recuérdame

Contraseña perdida

Especialistas en Office 365

© 2019 JBM Informática

Design by SmartCat

WordPress and WHMCS integration by i-Plugins