La @CISAgov acaba de añadir la vulnerabilidad CVE-2021-39144 en su lista de fallas explotadas.
Permite a usuarios no autenticados explotar la falla sin la interacción del usuario para ejecutar código arbitrario de forma remota con privilegios de root en dispositivos sin parches.
Esta falla fue encontrada en la biblioteca de código abierto XStream usada por productos VMware vulnerables.
La Comisión Nacional Bancaria y de Valores (CNBV) ordenó una inspección para investigar la filtración de datos de cuentahabientes.
🧵
El pasado 2 de febrero, Buró de Crédito informó que los datos de sus cuentahabientes fue filtrada y puesta en venta.
Se trata de una base de datos correspondiente a 2016.
Aunque ahora sabemos que la CNBV fue notificada desde el pasado 19 de diciembre.
La visita para revisar el Buró de Crédito concluirá el próximo 3 de marzo.
También se inspeccionará la seguridad en sus comunicaciones internas y con usuarios, clientes, proveedores, autoridades y otras Sociedades de Información Crediticia.