Somos una empresa colombiana creada para prestar servicios de ciberseguridad a la pequeña y mediana empresa.
BOLETIN DE SEGURIDAD
Vulnerabilidades Criticas en SonicWall
POWERED BY
DOBLEFACTOR
DOBLEFACTOR
SNWLID-2025-0010
Hace 3 semanas
🚨 Vulnerabilidad SSRF en SMA1000
Critica
1. Determina tu versión de SonicOS
SonicOS 7.x (versión más reciente)
Una vulnerabilidad de falsificacion de solicitudes del lado del servidor (SSRF) en la interfaz de administracion de SonicOS SSH permite a un atacante remoto establecer una conexion TCP a una direccion IP en cualquier puerto cuando el usuario ha iniciado sesion en el firewall.
SNWLID-2025-0002
Hace 4 meses
⚠️ Explotacion Activa en SMA1000
Critica - Activa
SonicWall PSIRT ha sido notificado de una posible explotacion activa de la vulnerabilidad referenciada por actores de amenazas. Se recomienda encarecidamente a los usuarios del producto SMA1000 que actualicen a la version de hotfix para abordar la vulnerabilidad.
SNWLID-2025-0005
Hace 5 meses
🔥 Desbordamiento de Buffer en SonicOS
Alta
Una vulnerabilidad de desbordamiento de buffer basado en pila posterior a la autenticacion en la gestion de SonicOS permite a un atacante remoto bloquear un firewall y potencialmente ejecutar codigo.
SNWLID-2024-0015
Hace 9 meses
🔓 Control de Acceso Inadecuado en SonicOS
Alta
Se ha identificado una vulnerabilidad de control de acceso inadecuado en el acceso de gestion de SonicOS y SSLVPN, lo que podria llevar al acceso no autorizado a recursos y, en condiciones especificas, causar el bloqueo del firewall.
SNWLID-2025-0006
Hace 1 mes
⬆️ Escalada de Privilegios en NetExtender
Media
Una vulnerabilidad de gestion de privilegios inadecuada en el cliente NetExtender de SonicWall para Windows permite a un atacante con bajos privilegios modificar configuraciones.
🛡️ Recomendaciones de Seguridad
- Aplicar actualizaciones inmediatamente - Instalar todos los parches de seguridad disponibles
- Implementar autenticacion de doble factor - Reforzar el acceso a sistemas criticos
- Monitoreo continuo - Vigilar actividad sospechosa en dispositivos SonicWall
- Segmentacion de red - Limitar el acceso a dispositivos de gestion
- Respaldo y plan de contingencia - Mantener copias de configuracion actualizadas
- Revision de logs - Analizar registros para detectar posibles intentos de explotacion
Vulnerabilidad SSRF en SMA1000
ContenidoLos piratas informáticos realizan cada vez más ataques exclusivamente de extorsión. de la N...
Contenido
Contenido
Contenido
Contenido
Contenido
La IA generativa incluso está ayudando a los piratas informáticos a engañar a los desarrolladores de...
Donec mi nisi, faucibus id enim id, ultrices fringilla felis. Praesent dictum mauris sit amet metus bibendum...
A new study has found that rudeness can boostnegative emotions, narrowing workers’ perceptionsand...
Contenido
Praesent vel consequat ante, sit amet scelerisque diam. Praesent suscipit, neque eu porttitor rutrum,...
Praesent vel consequat ante, sit amet scelerisque diam. Praesent suscipit, neque eu porttitor rutrum,...
Praesent vel consequat ante, sit amet scelerisque diam. Praesent suscipit, neque eu porttitor rutrum,...
Praesent vel consequat ante, sit amet scelerisque diam. Praesent suscipit, neque eu porttitor rutrum,...
Praesent vel consequat ante, sit amet scelerisque diam. Praesent suscipit, neque eu porttitor rutrum,...
In sollicitudin tellus sit amet sem fermentum pellentesque. Mauris quis urna ante. Nunc ante ligula,...
In sollicitudin tellus sit amet sem fermentum pellentesque. Mauris quis urna ante. Nunc ante ligula,...
In sollicitudin tellus sit amet sem fermentum pellentesque. Mauris quis urna ante. Nunc ante ligula,...
Inicio Nosotros Servicio de Monitoreo Pruebas de Seguridad Servicio de Consultoría Somos una empresa...
A continuación, se muestra una lista de verificación de monitoreo al momento de implementar nuestro servicio...
Wazuh ayuda a garantizar el cumplimiento de PCI DSS mediante la recopilación de registros, la comprobación...
SOCaaS le permite revisar rápidamente la información de activos críticos requerida para el cumplimiento...
Entre los problemas de seguridad más frecuentes a los que se enfrentan las pymes y grandes empresas de...
Durante el debate del Plan Nacional de Desarrollo se eliminaron los artículos 307 y 308 que daban vía...
CyberSaaS es un servicio flexible que se adapta a cualquier infraestructura, problemática, presupuesto...