Se han confirmado hasta siete vulnerabilidades en HP system Managament Homepage (SMH) en Windows y Linux. Un atacante remoto podría construir ataques de cross-site scripting, cross-site request forgery, obtención de información sensible, denegación de servicio y clickjacking. HP System Management Homepage es una interfaz basada en web destinada a simplicar la administración de servidores ProLiant […]

Se ha corregido un fallo crítico en el lenguaje de programación PHP que podría permitir a un atacante ejecutar código arbitrario a través de un certificado X.509 especialmente manipulado. El descubridor de la vulnerabilidad es el investigador Stefan Esser (https://twitter.com/i0n1c). Esser es conocido por la gran cantidad de fallos que ha encontrado a lo largo […]