Blog

NTP vulnerabilities CVE-2015-8139 and CVE-2015-8140. Security Advisory. Security Advisory Description. CVE-2015-8139 ... More info: https://support.f5.com/csp/article/K00329831

More info: https://wpvulndb.com/vulnerabilities/9035

Multiple Oracle MySQL vulnerabilities. Security Advisory. Security Advisory Description. CVE-2016-0502 Unspecified vulnerability ... More info: https://support.f5.com/csp/article/K77508618

More info: https://wpvulndb.com/vulnerabilities/9034

glibc vulnerability CVE-2015-8777. Security Advisory. Security Advisory Description. The process_envvars function in elf ... More info: https://support.f5.com/csp/article/K09052213

More info: https://wpvulndb.com/vulnerabilities/9033

End users rely on the address bar of a web browser to identify what web page they are on. However, most end users are not aware of the concept of a data URL which can contain a legitimate address string … Continue readingThe post Blocking Top-Level Navigations to data URLs for Firefox 59 appeared first on Mozilla Security Blog. More info: https://blog.mozilla.org/security/2017/11/27/blocking-top-level-navigations-data-urls-firefox-59/

BIND vulnerability CVE-2018-5734. Security Advisory. Security Advisory Description. ** RESERVED ** This candidate has ... More info: https://support.f5.com/csp/article/K09585151

El Ministerio de Interior de Alemania ha reconocido este miércoles un ataque informático a la red del Gobierno federal después de que varios medios informasen de un ciberataque presuntamente procedente de Rusia el pasado diciembre. El portavoz de esta cartera, Johannes Dimroth, ha asegurado que se ha tratado de un ataque "aislado" que ya ha sido controlado. Dimroth ha evitado dar más detalles de lo sucedido porque, según ha alegado, la investigación para esclarecer los hechos aún no ha concluido.

"Se está trabajando en los hechos con alta prioridad y notables recursos", ha afirmado el portavoz. Los responsables de las áreas de Gobierno afectadas han sido informados y se han tomado medidas para aclarar lo sucedido y para proteger a los damnificados, ha dicho Dimroth, quien ha señalado que por el momento no se tiene constancia de que el ataque haya afectado a instancias fuera de la administración federal.

Medios alemanes publicaron previamente que piratas informáticos extranjeros, presuntamente rusos, atacaron la red interna del sistema informático del Ministerio de Exteriores y de otros organismos de las fuerzas de seguridad y accedieron, al menos en un caso, a datos relevantes. Los ciberataques, coincidieron estos medios, fueron detectados el pasado diciembre y parecen proceder del denominado grupo APT 28, a los que se relaciona con expertos rusos.

Al APT 28 se le atribuyó el ciberataque detectado en mayo de 2015 contra el sistema informático del Bundestag, revelado a raíz de ciertas anomalías en el funcionamiento de su red interna y presuntos intentos de desconocidos de penetrar en su base de datos. El Gobierno federal adoptó a partir de ahí varias medidas destinadas a reforzar la seguridad informática en todos los organismos públicos, especialmente los gubernamentales, y llamó a las empresas a actualizar sus equipos de seguridad. Los servicios de espionaje alemanes han alertado repetidamente de la amenaza de este tipo de acciones por parte de hackers rusos.

El País (28/02/2018)

Más información

DNS TCP virtual server vulnerability CVE-2018-5501. Security Advisory. Security Advisory Description. In some circumstances ... More info: https://support.f5.com/csp/article/K44200194