Navegación

Cisco advierte sobre fallos de alta gravedad en ClamAV con exploits públicos.

fuente: https://www.bleepingcomputer.com/news/security/cisco-warns-of-high-severity-clamav-flaws-with-public-exploits/

Cisco advirtió sobre dos vulnerabilidades de alta gravedad que afectan al Secure Endpoint Connector y que permiten a los ciberdelincuentes bloquear el proceso de análisis de ClamAV mediante ataques de denegación de servicio (DoS).

Las vulnerabilidades de seguridad (identificadas como CVE-2026-20337 y CVE-2026-20338) se encontraron en el analizador de archivos ZIP de ClamAV (Clam AntiVirus), el motor de código abierto y multiplataforma utilizado para analizar archivos en busca de malware.

Últimas noticias

10 DE NOVIEMBRE, 2026

Los hackers rusos de Turla utilizan un nuevo malware de cereales para robar correos electrónicos de los servidores Exchange del gobierno.

El grupo de ciberdelincuentes patrocinado por el Estado ruso, conocido como Turla (también conocido como Snake), utiliza un conjunto de herramientas de ciberesp...

Leer artículo →
10 DE NOVIEMBRE, 2026

Apple corrige fallos de privacidad en los chats grupales de iMessage y vulnerabilidades en el emparejamiento Bluetooth.

Apple anunció ayer que una vulnerabilidad en iMessage podría permitir que un atacante remoto se uniera a un chat grupal y recibiera sus mensajes, y lanzó actual...

Leer artículo →
09 DE NOVIEMBRE, 2026

ModSecurity corrige dos vulnerabilidades de alta gravedad que permitían eludir el WAF y la posible ejecución remota de código.

Se han descubierto dos vulnerabilidades de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto utilizado con Apache, IIS y Ngi...

Leer artículo →