Vulnerabilidad SSRF en VMware vRealize Operations Manager

A raíz de la vulnerabilidade de ejecución de código remoto en VMware vCenter, hay algunas cosas necesita saber.

La tarea de gestión de vulnerabilidades es mucho mas que algo técnico. En esta entrada vamos a revisar la gestión de las vulnerabilidades paseándonos por algunos aspectos psicológicos que hay en relación a esta actividad. Cuando encaramos un proceso de gestión de vulnerabilidades, lo que finalmente queremos como equipo de ciberseguridad es que las vulnerabilidades sean corregidas, pero sin duda es la parte mas difícil del proceso. Hay que ser empáticos y ponernos en los zapat

Los ciberdelincuentes están siempre buscando otras formas de entrar en los sistemas empresariales. Los dispositivos IoT son la próxima frontera, ya que muchos se basan en la utilización de componentes de código abierto para acelerar el tiempo de comercialización y permitir la interoperabilidad. Ahora bien, realmente nos hemos preguntado ¿Cómo nos enteramos de las vulnerabilidades asociadas a componentes IoT? Durante varios años se han expuesto muchas vulnerabilidades que afec

Ayer se publico la vulnerabilidad CVE-2020-1472, una vulnerabilidad de escalada de privilegios en el proceso de autenticación Netlogon de Microsoft, el cual los autores de la detección la bautizaron como "Zerologon". Al falsificar un token de autenticación para una funcionalidad específica de Netlogon, se puede llamar a una función para establecer una contraseña del servidor del controlador de dominio. Después de eso, un atacante puede usar esta nueva contraseña para tomar el

Cada vez es más importante administrar vulnerabilidades. Esto viene dado a que incluso los ciberdelincuentes novatos o también llamados Script Kiddies pueden explotar los problemas que se divulgan públicamente. Además, las organizaciones de ciberdelincuentes pueden examinar activos asociados con las vulnerabilidades conocidas para desarrollar nuevos ataques y explorar posibles objetivos de ciberataques. Por un lado, es importante corregir las vulnerabilidades lo más rápido p