Notícies · Tema
Errades de seguretat que ja s'estan explotant en productes que fan servir les pimes —tallafocs, VPN, correu— i què cal actualitzar.
Vulnerabilitats
Check Point confirma que una fallada crítica a la VPN dels seus tallafocs, corregida el 9 de setembre, s'explota des del 12 de setembre contra clients de Spark, la seva gamma per a petites i mitjanes empreses. Si la teva empresa té un Check Point, cal confirmar que està actualitzat.
· 3 min de lectura
Vulnerabilitats
Dos errors de RouterOS permeten entrar sense contrasenya a l'administració d'un router MikroTik, segons CERT Polska, i CISA els considera explotats. El pedaç existeix des del 3 de setembre. Si la teva oficina fa servir un MikroTik, comprova'n la versió i si es pot administrar des d'internet.
· 3 min de lectura
Vulnerabilitats
La CISA ha afegit al seu catàleg de vulnerabilitats explotades una errada de FortiOS que Fortinet va corregir al gener. Segons SOCRadar, s'utilitza des del juliol per instal·lar PivotC2, una porta del darrere al mateix tallafocs. Si la teva empresa té un FortiGate, la pregunta és senzilla: està actualitzat?
· 4 min de lectura