Cisco ha lanzado un parche de seguridad para tres de sus appliances virtuales, Web Security Virtual Appliance (WSAv), Email Security Virtual Appliance (ESAv) Security Management Virtual Appliance (SMAv), después de haberse descubierto una vulnerabilidad relacionada con las SSH Key.
Hace unos días Cisco advertía que la mayoría de sus appliances de seguridad contenían por defecto claves autorizadas SSH que permitirían que un atacante pudiera realizar casi cualquier acción que escogiera.
La vulnerabilidad fue descubierta por Cisco durante un test interno y permitiría que un atacante interceptar el tráfico entre WSAv o ESAv pudiera descifrar las comunicaciones mediante un ataque ‘man in the middle’.
Asegura Cisco que no se tienen noticias de que la vulnerabilidad esté siendo explotada, y pide a las empresas que apliquen la actualización de seguridad, afirmando que el parche eliminará las claves SSH preinstaladas en el applicance; “una vez eliminadas las claves, el parche proporcionará a los clientes los pasos adicionales para llevar a cabo un parcheado completo”, dice la compañía a través de un comunicado.
También se ha producido el nombramiento de Verónica Herrera Alonso como responsable del área de ciberseguridad…
Los socios certificados accederán a servicios de operaciones de día 2 para soluciones de API…
También anuncia el nombramiento de Raúl González como director comercial del sector público.
El evento para proveedores de servicios gestionados tendrá lugar en la finca Mirador de Cuatro…
Dispone de cuatro niveles diferenciados (Business, Silver, Gold y Platinum) y se presenta sin costes…
Con el objetivo de facilitar la creación de aplicaciones, ofrece a los ISV nuevas funcionalidades…