Vulnerabilitat crítica Fortinet – CVE-2022-42475

Vulnerabilitat crítica Fortinet – CVE-2022-42475 Afectació Productes amb FortiOS FortiOS versió 7.2.0 a 7.2.2 FortiOS versió 7.0.0 a 7.0.8 FortiOS versió 6.4.0 a 6.4.10 FortiOS versió 6.2.0 a 6.2.11 FortiOS-6K7K versió 7.0.0 a 7.0.7 FortiOS-6K7K versió 6.4.0 a 6.4.9 FortiOS-6K7K versió 6.2.0 a 6.2.11 FortiOS-6K7K versió 6.0.0 a 6.0.14 Fortinet va emetre dilluns pedaços d’emergència […]
La fi de l’autenticació bàsica

Microsoft ho va avisar fa temps i ara ja la tenim aqui, validació OAuth forçada i el sistema clàssic d’inici de sessió marcat com obsolet!
Vulnerabilitat crítica Fortinet – CVE-2022-40684

S’ha detectat una vulnerabilitat crítica en el sistema d’autenticació de FortiOS i FortiProxy!
Vulnerabilitat Microsoft Exchange ZDI-CAN-18333 ZDI-CAN-18802

S’ha detectat una vulnerabilitat de Dia Zero en els sistemes de Microsoft Exchange Local!
Som Gold Partner de Synology

Synology ens ha atorgat el segell de Gold Partner!
Implementant l’ENS – Part I

L’Esquema Nacional de Seguretat és complicat d’implementar, en el transcurs de tota aquesta sèrie t’anirem presentant l’ENS i com preparar-se per adoptar-ho.
Internet explorer desapareix, però no tot està perdut!

Internet explorer desapareix, però no tot està perdut! Internet explorer Presentat l’any 1995, ha sigut el navegador amb més presència fins al dia d’avui en tots els equips amb entorns Windows. Com és habitual en qualsevol programari utilitzat de forma massiva, necessita evolucionar i en aquest cas no ha sigut possible a causa del mateix […]
VEEAM: Retenció a les còpies de seguretat

Expliquem el funcionament de la retenció a les còpies de seguretat amb sistemes Veeam Backup & Replication.
Tecnicismes IV: DRP

Disposar d’un sistema DRP et permet restablir el funcionament digital en cas de desastre dels sistemes principals.
El rol de l’usuari en la ciberseguretat

La forma més senzilla per al ciberdelinqüent per a accedir a la nostra infraestructura, no és la realització d’atacs tècnics altament sofisticats. Els ciberdelinqüents fan anar la part més dèbil en l’àmbit de seguretat d’una empresa: l’usuari. Enganyen i utilitzen l’usuari final de la infraestructura perquè sigui el mateix usuari, que de forma directa o indirecta, els doni un punt d’entrada a partir del qual expandir l’atac.