INCIBE - Instituto Nacional de Ciberseguridad
19.4K subscribers
401 photos
123 videos
1.36K links
Instituto Nacional de Ciberseguridad, dependiente del Ministerio para la Transformación Digital y de la Función Pública

🔗 https://www.incibe.es/
Download Telegram
⚠️ #AvisosDeSeguridad ⚠️

🛡 Múltiples #vulnerabilidades en productos de Schneider Electric

🛡 Aviso CNA: Múltiples #vulnerabilidades en Repox. #0day

🛡 Avisos de seguridad de Siemens de diciembre de 2023. #SCI

🛡 Múltiples #vulnerabilidades en productos de Phoenix Contact. #SCI

🛡 Múltiples #vulnerabilidades en productos de Apple
⚠️ #AvisosDeSeguridad ⚠️

🛡 Inyección de código en Cambium ePMP Force 300-25. #SCI

🛡 #Vulnerabilidad de credenciales por defecto en VisiLogic de Unitronics. #SCI

🛡 Falta la liberación de memoria en Kantech Gen1 ioSmart de Johnson Controls. #SCI

🛡 Ejecución remota de código en productos de ABB. #SCI
¡Ya está lista la segunda parte de las principales 20 mitigaciones 🛡 en #SCI durante este 2023.

No te pierdas esta lista 📑 de imprescindibles 🎖️ en ciberseguridad que hemos preparado desde INCIBE-CERT: https://www.incibe.es/incibe-cert/blog/top-20-de-mitigaciones-en-sci-durante-2023-parte-2
⚠️ #AvisosDeSeguridad ⚠️

🛡 Si has recibido una factura supuestamente enviada por Endesa, evita abrirla o descargarla ya que podría tratarse de un #malware conocido como Grandoreiro. ¡Mucho cuidado! Mas info en la Oficina de Seguridad del Internauta (#OSI)

🛡 Múltiples #vulnerabilidades en OnCell G3150A-LTE Series de Moxa. #SCI

🛡 Boletín de seguridad de Android: enero de 2024. #TI
⚠️ #AvisosDeSeguridad ⚠️

🛡 Fatal de control de acceso en VMware Aria Automation. #TI

🛡 Múltiples #vulnerabilidades #DoS en AC500 V3 de ABB. #SCI

🛡 Múltiples #vulnerabilidades en productos de Cires21. #0day #CNA #CVE CVE-2024-0642 CVE-2024-0643

🛡 #Vulnerabilidad de desbordamiento de búfer en Explorer++. #0day #CNA #CVE CVE-2024-0645
⚠️ #AvisosDeSeguridad ⚠️

🛡 Múltiples #vulnerabilidades en productos Intesis. #SCI

🛡 Aviso CNA: #Vulnerabilidad Cross-Site Scripting #XSS en IceHrm. #0day CVE-2023-6282

🛡 Ejecución remota de código en productos de Cisco

🛡 Lectura arbitraria de archivos en Jenkins
⚠️ #AvisosDeSeguridad ⚠️

🛡 Detectada nueva campaña de #phishing que intenta suplantar a la Agencia Tributaria. ¡No caigas en la trampa!

🛡 Múltiples #vulnerabilidades en productos TRUMPF. #SCI

🛡 Aviso CNA: Múltiples #vulnerabilidades en productos de SE-elektronicGmbH. #0day CVE-2024-1014 CVE-2024-1015
⚠️ #AvisosDeSeguridad ⚠️

🛡Múltiples #vulnerabilidades en Solar Winds Access Rights Manager. #TI

🛡Exposición del descriptor de archivo en productos ADS-TEC Industrial IT #SCI

🛡#Vulnerabilidad de ruta de búsqueda o elemento no citado en Deep Freeze Server Standard de Faronics. #CNA #0day #CVE CVE-2024-1618
⚠️ #AvisosDeSeguridad ⚠️

🛡Ejecución remota de código RCE en productos Mitsubishi Electric. #SCI

🛡#Vulnerabilidad de denegación de servicio en Moodle. #TI
⚠️ #AvisosDeSeguridad ⚠️

🛡Avisos de seguridad de Siemens de abril de 2024 #SCI

🛡Escalada de privilegios en Easergy Studio de Schneider Electric #SCI
⚠️ #AvisosDeSeguridad ⚠️

🛡#Vulnerabilidades críticas detectadas en Adobe Commerce y Magento Open Source. ¡Actualiza! Más detalles en Protege tu empresa.

🛡Se ha detectado una vulnerabilidad en productos Tp-Link. Consulta los detalles y actualiza. Más info en Protege tu empresa.

🛡Múltiples #vulnerabilidades en productos Welotec. #SCI

🛡Dependencia de un componente poco fiable en productos SUBNET Solutions

🛡Actualizaciones de seguridad de Microsoft de abril de 2024. #TI

🛡Múltiples #vulnerabilidades en productos de Fortinet. #TI

🛡Actualización de seguridad de SAP de abril de 2024. #TI

🛡Múltiples vulnerabilidades en UCA de HPE. #TI
⚠️ #AvisosDeSeguridad ⚠️

🛡#BatBadBut: vulnerabilidad crítica en Rust. #TI

🛡Múltiples vulnerabilidades en productos Pepperl Fuchs. #SCI

🛡 #Vulnerabilidad de ejecución remota de código en Jasper Reports Server de TIBCO. #TI

🛡Múltiples #vulnerabilidades en productos LG WebOS. #TI #IoT

🛡 #Vulnerabilidad de Cross-Site Scripting en Teixo de Teima Global #CNA #0day #CVE CVE-2024-3654

🛡Múltiples vulnerabilidades en productos Juniper. #TI
⚠️ #AvisosDeSeguridad ⚠️

🛡 Inyección de comandos en productos Cisco #TI

🛡 Múltiples #vulnerabilidades en productos de OMRON #SCI

🛡Cross-Site Scripting en la aplicación Holded #TI #CNA #CVE CVE-2024-4026
⚠️ #AvisosDeSeguridad ⚠️

🛡XSS almacenado en NPort 5100A de Moxa #SCI

🛡Múltiples #vulnerabilidades en DIAEnergie de Delta Electronics. #SCI

🛡Boletín de seguridad de Android: mayo de 2024. #TI

🛡Múltiples #vulnerabilidades en Socomec Net Vision. #0day #CNA #CVE CVE-2024-4600, CVE-2024-4601

🛡#Vulnerabilidad de denegación de servicio #DoS en LAN Messenger. #0day #CNA #CVE CVE-2024-4599
⚠️ #AvisosDeSeguridad ⚠️

🛡Se ha detectado una #vulnerabilidad de severidad alta en Veeam Service Provider Console. ¡Actualiza y consulta más detalles en Protege tu empresa!

🛡Componente no confiable en Substation Server de Subnet Solutions. #SCI

🛡Neutralización inadecuada en Codebeamer de #PTC #SCI

🛡#Vulnerabilidad de Cross-Site Scripting XSS en Lunar. #0day #CNA #CVE CVE-2024-3507

🛡Cross Site Scripting (#XSS) en Uniform Server Zero. #0day #CNA #CVE CVE-2024-5052
⚠️ #AvisosDeSeguridad ⚠️

🛡Si has recibido un SMS de Correos indicándote que faltan datos para la entrega de un paquete o tienes que realizar un pago, no los facilites, ¡es un #smishing!

🛡Avisos de seguridad de Siemens de junio de 2024 #SCI

🛡Múltiples #vulnerabilidades en productos de Aveva #SCI

🛡Múltiples #vulnerabilidades en productos Schneider Electric #SCI #SCADA

🛡Actualización de #seguridad de SAP de junio de 2024. #TI

🛡¡Atención! #Vulnerabilidad en #Veeam Recovery Orchestrator. Consulta los detalles de nuestro aviso y actualiza para mantenerte seguro.
⚠️ #AvisosDeSeguridad ⚠️

🛡Adobe ha publicado en su boletín de seguridad, actualizaciones importantes para Adobe Commerce, Magento Open Source y Adobe Commerce Webhooks Plugin. Consulta los detalles en Protege tu empresa.

🛡 Múltiples #vulnerabilidades en Micro Dicom DICOM Viewer. #SCI

🛡Denegación de servicio DoS en FL MGUARD de Phoenix Contact. #SCI

🛡Actualizaciones de seguridad de Microsoft de junio de 2024 #TI

🛡Compromiso de disponibilidad en productos Rockwell Automation. #SCI

🛡Múltiples #vulnerabilidades en HPE Unified Topology Manager. #TI

🛡Inyección SQLi en 911 Emergency Gateway de Intrado. #SCI