INFRA - Resumen mejores prácticas para snapshots en vSphere/ESXi
08/02/24 18:28
Un snapshot conserva el estado y los datos de una máquina virtual en un momento específico y es una opción salvavidas para los SysAdmins cuando un cambio sale mal, por ejemplo la instalación de un parcho, sin embargo los snapshots no deben ser considerados como respaldos y hay mejores prácticas recomendadas por los fabricantes para su mejor administración. Más…
STI - Vulnerabilidad crítica (score 9.6) FortiOS - Out-of-bound Write in sslvpnd
08/02/24 17:09
Una vulnerabilidad crítica (score 9.6) que permite hacer escritura fuera de los límites [CWE-787] en FortiOS con el VPN SSL activado puede permitir que un atacante remoto no autenticado ejecute código o comando arbitrario a través de solicitudes HTTP especialmente diseñadas. Solución alternativa: desactivar la VPN. CCVE-2024-21762
Más…
Más…