Navegación

Cisco advierte sobre fallos de alta gravedad en ClamAV con exploits públicos.

fuente: https://www.bleepingcomputer.com/news/security/cisco-warns-of-high-severity-clamav-flaws-with-public-exploits/

Cisco advirtió sobre dos vulnerabilidades de alta gravedad que afectan al Secure Endpoint Connector y que permiten a los ciberdelincuentes bloquear el proceso de análisis de ClamAV mediante ataques de denegación de servicio (DoS).

Las vulnerabilidades de seguridad (identificadas como CVE-2026-20337 y CVE-2026-20338) se encontraron en el analizador de archivos ZIP de ClamAV (Clam AntiVirus), el motor de código abierto y multiplataforma utilizado para analizar archivos en busca de malware.

Últimas noticias

23 DE OCTUBRE, 2026

PHP comparte medidas de mitigación para nueva vulnerabilidad RCE sin parche

La comitiva de seguridad de PHP ha compartido medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código que afecta a sistemas con config...

Leer artículo →
23 DE OCTUBRE, 2026

Fallo x402 SDK Crítico Puede Permitir API Maliciosa Robar Balances de Tokens de Agentes de IA

Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidie...

Leer artículo →
23 DE OCTUBRE, 2026

Investigadores demuestran exploit RCE Node2Shell en compilación de Node.js usando datos de compresión Brotli hechos a medida

Datos de compresión Brotli maliciosos pueden hacer que una aplicación en una compilación oficial de Node.js ejecute código proporcionado por el atacante, según...

Leer artículo →