Etiqueta: Lansweeper
Martes de Parches Diciembre 2022
6 vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 56 vulnerabilidades en sus productos. De las vulnerabilidades corregidas, 6 son críticas. Se han corregido dos vulnerabilidades de día cero, una bajo ataque activo de explotación y la otra ya hecha del dominio público. Son vulnerabilidades en Windows (CVE-2022-44698, y CVE-2022-44710). Implementar las actualizaciones críticas es prioritario, ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario. Por ejemplo al acceder a páginas web o correo electrónico con malware que se ejecuta Leer más…
Martes de Parches Noviembre 2022
11 vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 68 vulnerabilidades en sus productos. De las vulnerabilidades corregidas, 11 son críticas. Se sabe que seis de las vulnerabilidades corregidas son objeto de ataque para su explotación. Son vulnerabilidades en Windows (CVE-2022-41128, CVE-2022-41091, CVE-2022-41073, CVE-2022-41125), y de día cero en Exchange Server (CVE-2022-41040, y CVE-2022-41082). Implementar las actualizaciones críticas es prioritario, ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario. Por ejemplo al acceder a páginas web o correo electrónico con Leer más…
Martes de Parches Octubre 2022
5 vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 84 vulnerabilidades en sus productos. De las vulnerabilidades corregidas, 13 son críticas. Dos vulnerabilidades corregidas son de día cero, una en Windows bajo ataque activo de explotación (CVE-2022-41033), y otra en Office divulgada públicamente (CVE-2022-41043). Implementar las actualizaciones críticas es prioritario, ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario. Por ejemplo al acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se dé Leer más…
Martes de Parches Septiembre 2022
5 vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 63 vulnerabilidades en sus productos. De las vulnerabilidades corregidas, dos son de día cero: CVE-2022-37969 y CVE-2022-23960, ambas para Windows. También se ha corregido la vulnerabilidad CVE-2022-34718, actualmente objeto de ataque de explotación. Implementar las actualizaciones críticas es prioritario, ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario. Por ejemplo al acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se dé cuenta. Las Leer más…
Martes de Parches Agosto 2022
17 vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 121 vulnerabilidades en sus productos, principalmente en Windows y Exchange Server. De las vulnerabilidades corregidas, dos son de día cero: CVE-2022-34713 (Windows) y CVE-2022-30134 (Exchange). La de Windows es conocida como “DogWalk” y se encuentra bajo objeto de ataques de explotación. Implementar las actualizaciones críticas es prioritario, ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin interacción con el usuario. Por ejemplo al acceder a páginas web o correo electrónico con malware que se ejecuta Leer más…
¿Qué es la Gestión de Activos TI (ITAM)?
Por Lucía Dochita, de Lansweeper. La gestión de activos de TI, o ITAM para abreviar, es el proceso de descubrir, contabilizar y administrar todos los activos de tecnología que componen todo su patrimonio de TI, incluidos los activos que están dentro y fuera de las instalaciones, y en la nube. Esto incluye una amplia gama de software, hardware y activos virtuales, como servidores, enrutadores, puertas de enlace, computadoras de escritorio y portátiles, impresoras, tecnología operativa (OT), dispositivos conectados a Internet (IoT) y software que se ejecuta en esos dispositivos. Hoy, en el lugar de trabajo híbrido, su inventario de activos de TI también Leer más…
Martes de Parches Julio 2022
Cuatro vulnerabilidades corregidas son críticas. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 84 vulnerabilidades en sus productos, entre otros, Windows, Office, y Edge. Un atacante podría intentar explotar las vulnerabilidades para tomar el control del sistema. De las vulnerabilidades corregidas, 4 son críticas porque permiten la ejecución remota de código (RCE): CVE-2022-30221, CVE-2022-22029, CVE-2022-22039, y CVE-2022-22038, todas en Windows. También se incluye un parche para la vulnerabilidad CVE-2022-22047, de día cero activamente explotada. Implementar las actualizaciones críticas es prioritario, ya que alguna de las vulnerabilidades corregidas podría ser explotada permitiendo la ejecución remota de código sin Leer más…
Use Lansweeper para obtener una visibilidad completa de todo su patrimonio de activos tecnológicos.
No es fácil estar al día en el control de los activos tecnológicos. Los profesionales TI de todo el mundo luchan por responder preguntas aparentemente simples acerca de su parque TI: ¿Quién posee qué dispositivo? ¿Cuántas instalaciones de software tenemos de este proveedor? Vemos un comportamiento extraño en esta dirección IP, ¿Cuál es? ¿Estoy cumpliendo con el marco de referencia del gobierno TI? ¿Cuáles son los dispositivos que deberán reemplazarse el próximo año? Imagine contar con un “Universal IT Asset Data” de Inventario para responder a todas estas preguntas… Respaldando cualquier escenario TI con un inventario con datos fiables, Leer más…