Navegación

Cisco advierte sobre fallos de alta gravedad en ClamAV con exploits públicos.

fuente: https://www.bleepingcomputer.com/news/security/cisco-warns-of-high-severity-clamav-flaws-with-public-exploits/

Cisco advirtió sobre dos vulnerabilidades de alta gravedad que afectan al Secure Endpoint Connector y que permiten a los ciberdelincuentes bloquear el proceso de análisis de ClamAV mediante ataques de denegación de servicio (DoS).

Las vulnerabilidades de seguridad (identificadas como CVE-2026-20337 y CVE-2026-20338) se encontraron en el analizador de archivos ZIP de ClamAV (Clam AntiVirus), el motor de código abierto y multiplataforma utilizado para analizar archivos en busca de malware.

Últimas noticias

26 DE OCTUBRE, 2026

OpenSSL 4.1.0 Lanzado Consoporte para DTLS 1.3 y Mejoras en Seguridad Post-Quantum

OpenSSL ha lanzado la versión 4.1.0, que incluye soporte para DTLS 1.3, operaciones criptográficas más rápidas y herramientas nuevas para desarrolladores que co...

Leer artículo →
26 DE OCTUBRE, 2026

Agentes de codificación basados en IA se aprovecharon utilizando el archivo AGENTS.md en la carpeta Descargas

Investigadores encontraron un archivo de instrucciones en formato markdown malicioso llamado AGENTS.md en la carpeta Descargas de un cliente que engañó a un age...

Leer artículo →
26 DE OCTUBRE, 2026

Las vulnerabilidades de seguridad de PHP Shell ya se explotan con éxito en la práctica.

Dos vulnerabilidades RCE críticas (CVE-2026-109618 y CVE-2026-109619), juntas etiquetadas como PHP2Shell, han sido explotadas con éxito en la wild.

Leer artículo →