Blog

https://wpvulndb.com/vulnerabilities/9878 More info: https://wpvulndb.com/vulnerabilities/9878

https://wpengine.com/blog/wordfence-now-works-on-wp-engine/At WP Engine, we maintain a list of plugins that are disallowed on our platform for various reasons. We do this to ensure the security and performance of our WordPress Digital Experience Platform and to prevent redundancies between certain plugins and our platform. WordFence, which is a highly popular security plugin used by more than… […] More info: https://wpengine.com/blog/wordfence-now-works-on-wp-engine/

https://wpvulndb.com/vulnerabilities/9877 More info: https://wpvulndb.com/vulnerabilities/9877

https://wpvulndb.com/vulnerabilities/9879 More info: https://wpvulndb.com/vulnerabilities/9879

https://wpvulndb.com/vulnerabilities/9879 More info: https://wpvulndb.com/vulnerabilities/9879

• El objetivo de esta publicación es servir de complemento al proceso de acreditación establecido en el PAC-ENAC
• El documento se ha elaborado con la colaboración con el Centro Criptológico Nacional (CCN) y la Secretaría de Estado de Función Pública.

La Entidad Nacional de Acreditación (ENAC) ha publicado un nuevo documento relacionado con el Esquema Nacional de Seguridad, ENS. Dicha publicación, ‘Criterios y proceso de acreditación específico para la certificación de la Conformidad con el Esquema Nacional de Seguridad (ENS)’, ha sido elaborada con la colaboración del Centro Criptológico Nacional (CCN) y de la Secretaría de Estado de Función Pública.

Con el objetivo de servir como complemento al proceso de acreditación establecido en el PAC-ENAC, en el que se detallan todos los pasos a seguir, se señalan aquellos documentos en los que se establecen los requisitos que han de cumplir las entidades.

Entre estos se encuentra la Guía de Seguridad CCN-STIC ‘ENS: Criterios adicionales de Auditoría y Certificación’, publicada el pasado mes de junio. Asimismo, se incluyen las siguientes Normas y Resoluciones:

• Norma UNE EN ISO/IEC 17065
• Resolución de 27 de marzo de 2018, de la Secretaría de Estado de Función Pública, por la que se aprueba la Instrucción Técnica de Seguridad de Auditoría de la Seguridad de los Sistemas de Información.
• Resolución de 13 de octubre de 2016, de la Secretaría de Estado de Administraciones Públicas, por la que se aprueba la Instrucción Técnica de Seguridad de conformidad con el Esquema Nacional de Seguridad.

Por último, el documento de la ENAC destaca las guías de aplicación publicadas por el CCN y que deben ser seguidas por las entidades de certificación en sus aspectos relevantes.

ENAC

Más información

 

Type: Vulnerability. Microsoft Windows is prone to a local privilege-escalation vulnerability; fixes are available. More info: http://www.symantec.com/security_response/vulnerability.jsp?bid=109902&om_rssid=sr-advisories

Type: Vulnerability. Microsoft Windows is prone to a local information-disclosure vulnerability; fixes are available. More info: http://www.symantec.com/security_response/vulnerability.jsp?bid=109951&om_rssid=sr-advisories

Type: Vulnerability. Microsoft Windows is prone to an information-disclosure vulnerability; fixes are available. More info: http://www.symantec.com/security_response/vulnerability.jsp?bid=109955&om_rssid=sr-advisories

Type: Vulnerability. Microsoft Windows is prone to a remote code-execution vulnerability; fixes are available. More info: http://www.symantec.com/security_response/vulnerability.jsp?bid=109943&om_rssid=sr-advisories