29/10/2024

Exploit para el nuevo ataque de retransmisión NTLM «WinReg» de Windows Server

Se ha publicado una prueba de concepto de la explotación de una vulnerabilidad en el cliente de Registro Remoto de Microsoft. Este código podría utilizarse para tomar el control de un dominio de Windows degradando la seguridad del proceso de autenticación. La vulnerabilidad, identificada como CVE-2024-43532, y solucionada este mes, aprovecha un mecanismo alternativo en…

FortiJump: vulnerabilidad crítica in-the-wild en Fortinet CVE-2024-47575 (PARCHEA YA!)

Fortinet reveló públicamente hoy una vulnerabilidad crítica de la API FortiManager. Identificada como CVE-2024-47575 (CVSS 9.0), está siendo explotada en ataques Zero-Day para robar archivos confidenciales que contienen configuraciones, direcciones IP y credenciales para dispositivos administrados. La compañía advirtió en privado a los clientes de FortiManager sobre la falla a partir del 13 de octubre,…