Novas · Tema
Fallos de seguridade que xa se están a explotar en produtos que usan as pemes —devasas, VPN, correo— e que hai que actualizar.
Vulnerabilidades
Check Point confirma que un fallo crítico na VPN das súas devasas, corrixido o 9 de setembro, estase a explotar desde o 12 de setembro contra clientes de Spark, a súa gama para pequenas e medianas empresas. Se a túa empresa ten un Check Point, toca confirmar que está actualizado.
· 3 min de lectura
Vulnerabilidades
Dous fallos de RouterOS permiten entrar sen contrasinal na administración dun router MikroTik, segundo CERT Polska, e CISA considéraos explotados. O parche existe desde o 3 de setembro. Se a túa oficina usa un MikroTik, comproba a súa versión e se se pode administrar desde internet.
· 3 min de lectura
Vulnerabilidades
A CISA engadiu ao seu catálogo de vulnerabilidades explotadas un fallo de FortiOS que Fortinet corrixiu en xaneiro. Segundo SOCRadar, úsase desde xullo para instalar PivotC2, unha porta traseira na propia devasa. Se a túa empresa ten un FortiGate, a pregunta é sinxela: está actualizado?
· 3 min de lectura