Cisco parcha vulnerabilidades críticas

Dos vulnerabilidades graves se dieron a conocer la semana pasada para uno de los gigantes tecnológicos. Cisco.

La primera permitía a los criminales acceder a una conferencia Webex aunque esta tuviera contraseña. Que tan facil fue lograrlo? Extremadamente, solo se ocupaba el ID de la conferencia y la aplicación de celular de webex.

La otra vulnerabilidad sucedió en la consola de administración de FirePower, la cual obtuvo una calificación crítica de 9.8 de 10 en la escala CVSS, lo cual la hacía extremadamente peligrosa. la vulnerabilidad atacaba los servicios LDAP de la plataforma, últimamente dándole privilegios de administrador al atacante, el cual podría fácilmente apagar todas las medidas de seguridad que  la plataforma administraba para facilitar un ataque mayor.

Ambas vulnerabilidades ya fueron parchadas por Cisco apenas la semana pasada, si usas Webex o Firepower en tu compañía, ya sabes que hacer.

A continuación, te compartimos el video con las noticias de la semana: