El ransomware, uno de los ataques más temidos en la industria, debido a los devastadores momentos que puede ocasionar y lo complicado que es hacerle frente. Un equipo de tecnología debe contar con un plan…
CSIRT Panamá Aviso 2023-08-23 Información sobre la vulnerabilidad en WinRARGravedad: AltaFecha de publicación: Ago. 02, 2023https://www.win-rar.com/ I. DescripciónSe Reportó una vulnerabilidad de riesgo alto en WinRAR II. DetallesEsta vulnerabilidad permite a atacantes remotos ejecutar código…
CSIRT Panamá Aviso 2023-ago-15 Actualizaciones de seguridad de Microsoft para Agosto.Gravedad: AltaFecha de publicación: agosto 8, 2023Última revisión: agosto 8, 2023https://msrc.microsoft.com/update-guide/releaseNote/2023-Aug Sistemas Afectados:Microsoft OfficeMemory Integrity System Readiness Scan ToolMicrosoft Exchange ServerMicrosoft TeamsWindows KernelMicrosoft Office ExcelMicrosoft…
La Autoridad Nacional para la Innovación Gubernamental (AIG) a través del equipo nacional de respuesta a incidentes de seguridad de la información de Panamá (CSIRT Panamá), se complace de compartir a la ciudadanía panameña, la…
CSIRT Panamá Aviso 2023-Jul-31 vulnerabilidad día cero parchada en Zimbra Collaboration Suite (ZCS)Gravedad: AltaFecha de publicación: Julio 31, 2023Última revisión: Julio 31, 2023https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories Sistemas Afectados:Zimbra Collaboration Suite (ZCS) anteriores a ZCS 10.0.2. I. DescripciónHace dos…
CSIRT Panamá Aviso 2023-06-20 Múltiples vulnerabilidades en Moodle Gravedad: Alta Fecha de publicación: junio 19, 2023Última revisión: junio 19, 2023 Sitio web: https://moodle.org Sistemas Afectados: desde 4.2 hasta 4.1.3; desde 4.0 hasta 4.0.8; desde 3.11…
CSIRT Panamá Aviso 2023-jun-15 Actualizaciones de seguridad de Microsoft para Junio.Gravedad: AltaFecha de publicación: junio 15, 2023Última revisión: junio 14, 2023https://msrc.microsoft.com/update-guide/releaseNote/2023-Jun Sistemas Afectados:.NET and Visual Studio.NET Core.NET FrameworkASP .NETAzure DevOpsMicrosoft DynamicsMicrosoft Edge (Chromium-based)Microsoft Exchange ServerMicrosoft…
CSIRT Panamá Aviso 2023-06-13 Análisis de CVE-2023-27997 y Aclaraciones sobre Campaña Volt Typhoon.Gravedad: AltaFecha de publicación: junio 12, 2023 Plataformas afectadas: FortiOSUsuarios afectados: Dirigido al gobierno, la fabricación y la infraestructura crítica Impacto: Pérdida de datos y corrupción…
Desde agosto del 2022 contamos con la versión 2.0 del Protocolo de luces de tráfico o Traffic Light Protocol (TLP). Mediante este esquema, Se comparte información sensible en la comunidad de ciberseguridad. Este esquema intuitivo…
Gravedad: Alta Sistemas Afectados: WordPress, versiones anteriores a 6.2.1. I. Descripción Se ha publicado la última versión de WordPress que contiene correcciones de seguridad. Las vulnerabilidades de seguridad reportadas son de tipo: bloqueo de los…