Sierra Wireless: 21 vulnerabilidades rafectan a routers OT/IoT y amenazan las infraestructuras críticas con la ejecución de código remoto

21 vulnerabilidades recién descubiertas afecta a los routers Sierra OT/IoT, poniendo en peligro infraestructuras críticas con ejecución remota de código, acceso no autorizado, scripting entre sitios, bypass de autenticación y ataques de denegación de servicio. Las vulnerabilidades, identificadas por Forescout Vedere Labs, afectan a los routers celulares Sierra Wireless AirLink y a componentes de código … Leer más

Ataque masivo a servidores VMware ESXi del ransomware ESXiArgs

Administradores, proveedores de alojamiento y el Equipo de Respuesta a Emergencias Informáticas de Francia (CERT-FR) advierten de que los atacantes se dirigen activamente a servidores VMware ESXi sin parches contra una vulnerabilidad de ejecución remota de código de hace dos años para desplegar ransomware. Identificado como CVE-2021-21974, la vulnerabilidad se debe a un desbordamiento de … Leer más