Noticias

Los desarrolladores detrás de Node.js han publicado nuevas versiones de varias líneas de lanzamiento para solucionar cuatro vulnerabilidades en la tecnología del lado del servidor.

Node.js es un popular entorno de ejecución de JavaScript para crear aplicaciones de red escalables.

Los fallos de seguridad, tres de gravedad media y uno marcado como de gravedad baja, se han corregido en las nuevas versiones de las ramas 12.x, 14.x, 16.x y 17.x.

Leer contenido completo

Mozilla ha corregido un problema de seguridad en Firefox que podría haber permitido a un atacante falsificar sitios web legítimos a través de un modo de "pantalla completa" ejecutado de forma sigilosa.

La vulnerabilidad (CVE-2022-22746), que estaba presente en las versiones de Windows de Firefox, es un fallo de condición de carrera que podría dar lugar a que se saltara el aviso de notificación de pantalla completa del navegador.

Esto podría permitir a un atacante engañar a un usuario para que haga clic en enlaces o introduzca datos sensibles en un sitio web falso, entre otras actividades maliciosas.

Leer contenido completo

Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en versiones del software de autenticación de VMWare podría permitir a un atacante obtener tokens web JSON (JWT) administrativos, advierten los investigadores.

El fallo SSRF se ha encontrado en VMware Workspace ONE Access (antes conocido como Identity Manager), que proporciona autenticación multifactor, acceso condicional e inicio de sesión único en SaaS, web y aplicaciones móviles nativas.

Leer contenido completo

Un escurridizo atacante llamado Earth Lusca ha sido observado arremetiendo contra organizaciones de todo el mundo como parte de lo que parece ser simultáneamente una campaña de espionaje y un intento de obtener beneficios monetarios.

"La lista de sus víctimas incluye objetivos de alto valor como instituciones gubernamentales y educativas, movimientos religiosos, organizaciones pro-democracia y de derechos humanos en Hong Kong, organizaciones de investigación COVID-19 y medios de comunicación, entre otros", afirman los investigadores de Trend Micro en un nuevo informe. "Sin embargo, los atacantes también parecen tener una motivación financiera, ya que también apuntaron a empresas de juegos de azar y criptomonedas".

Leer contenido completo