Sshole: Vulnerabilidad crítica en OpenSSH permite acceso sin contraseña desde 2016
Se ha descubierto una vulnerabilidad de seguridad crítica en OpenSSH en sistemas musl Linux que permitía el acceso a cuentas sin contraseña durante más de 8 años. Esta falla representa un riesgo importante para la infraestructura de servidores que utilizan esta configuración.
¿Te sirvió? Recibe artículos así cada semana, directo a tu correo.
Filtraciones de claves privadas en ocho certificados de autoridades certificadoras permiten suplantación de cualquier dominio
Se han filtrado las claves privadas de ocho certificados de autoridades certificadoras (CAs), permitiendo a atacantes suplantar cualquier dominio web. Millones de dispositivos antiguos y instalaciones de software podrían estar vulnerables, por lo que se recomienda aplicar parches de seguridad de inmediato.
Se mitiga vulnerabilidad de autenticación en las APIs de descarga de python.org
Se ha mitigado una vulnerabilidad de bypass de autenticación en python.org que afectaba a las APIs de metadatos de descargas. Trail of Bits realizó una auditoría de seguimiento para validar la corrección implementada por la fundación Python.