fuente: https://cybersecuritynews.com/citrix-secure-access-and-endpoint-vulnerability/
Cloud Software Group ha revelado dos vulnerabilidades de seguridad que afectan a Citrix Secure Access Client para Windows y Citrix Endpoint Analysis Client para Windows. Una de estas vulnerabilidades permite a atacantes con privilegios bajos obtener acceso completo al sistema en las máquinas afectadas.
El problema más grave, identificado como CVE-2026-53565, tiene una puntuación base CVSS v4.0 de 8.5 y se debe a una gestión inadecuada de privilegios (CWE-269). Esta vulnerabilidad permite a un usuario estándar con privilegios bajos y acceso local escalar privilegios al nivel de sistema, el nivel de privilegio más alto en sistemas Windows.
Los atacantes han comenzado a explorar la red para encontrar sistemas sin parchear contra una vulnerabilidad crítica recientemente revelada de Oracle E-Business...
Leer artículo →PHP2Shell muestra cómo los atacantes pueden explotar rápidamente vulnerabilidades críticas, a menudo antes de que las organizaciones tengan tiempo para parchear...
Leer artículo →Cisco emitió actualizaciones de seguridad para parchear una vulnerabilidad zero-day de negación de servicio en el software de Aplicaciones de Seguridad Adaptabl...
Leer artículo →