Seguridad y vulnerabilidades
-
Información sobre la vulnerabilidad de seguridad de acceso rápido de Acer
Acer Quick Access requiere una actualización para resolver una vulnerabilidad de seguridad Se ha identificado una vulnerabilidad de seguridad que requiere que los usuarios actualicen su software Acer Quick Access a la última versión. Detalles: Número de referencia:CVE-2019-18670 Productos afectados: Acceso rápido de ACER…
-
La vulnerabilidad de Chrome OS puede hacer que los usuarios de Chromebook restablezcan las claves de seguridad internas
¿Por qué aparece el mensaje "Es necesario restablecer la clave de seguridad interna" en mi Acer Chromebook? Google ha identificado una vulnerabilidad U2F ECDSA que puede solicitar a los usuarios que restablezcan sus claves de seguridad internas. Esta vulnerabilidad se ha corregido en la versión 75 de Chrome OS. Se…
-
Firmware BMC vulnerable de servidores empresariales
DETALLES DE VULNERABILIDAD: Los investigadores han identificado una vulnerabilidad en Vertiv BMC (controladores de administración de placa base) que puede provocar que el servidor sea pirateado para ejecutar cualquier ataque de código. Una vulnerabilidad es que el firmware del BMC no realiza una verificación de firma…
-
Vulnerabilidades de muestreo de datos de microarquitectura Intel® en procesadores modernos
CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 y CVE-2019-11091 El 14 de mayo de 2019, Intel® y otros socios de la industria compartieron detalles e información sobre un nuevo grupo de vulnerabilidades denominado colectivamente Muestreo de datos de microarquitectura (MDS). MDS (algunos medios se refieren a él como…
-
Actualización de SGX y recuperación de claves de certificación
El 25 de julio de 2017, Intel publicó un aviso con actualizaciones para mejorar la seguridad de Intel® Software Guard Extensions (SGX). La mejora se aplica a ciertos modelos de computadoras portátiles y de escritorio de Acer y se recomienda encarecidamente. La seguridad y privacidad de la información de los clientes son…
-
Vulnerabilidades de canal lateral de ejecución especulativa Fallo de terminal L1
CVE-2018-3615, CVE-2018-3620 y CVE-2018-3646 Somos conscientes de las vulnerabilidades de seguridad recientemente descubiertas conocidas como L1 Terminal Fault (L1TF). Estas vulnerabilidades que afectan a toda la industria afectan a muchos procesadores modernos y esta clase de vulnerabilidad tiene el potencial de inferir…
-
Boletines de seguridad de Intel
¿Dónde puedo obtener información de Acer sobre los boletines de seguridad de Intel? A continuación encontrará enlaces a artículos de soporte de Acer publicados para abordar la información del boletín de seguridad de Intel. Vulnerabilidades de muestreo de datos de microarquitectura Intel en procesadores modernos…
-
Se ha identificado una posible vulnerabilidad de seguridad con ciertas versiones de controladores de touchpad Synaptics.
¿Cómo puedo proteger mi sistema contra las vulnerabilidades de seguridad del controlador Synaptics? Se ha identificado una posible vulnerabilidad de seguridad con ciertas versiones de controladores de touchpad Synaptics que impactan a todos los manufactureros de Synaptics. Una parte necesitaría privilegios administrativos…
-
Vulnerabilidades de seguridad Meltdown y Spectre
Somos conscientes de las vulnerabilidades de seguridad recientemente descubiertas conocidas como Meltdown y Spectre. Estas vulnerabilidades de toda la industria afectan a muchos procesadores modernos y permiten que código malicioso obligue a un procesador a permitir el acceso a datos protegidos en la memoria del sistema…
-
Wi-Fi Protected Access II (WPA2) protocolo de vulnerabilidad.
Los investigadores Mathy Vanhoef y Frank Piessens de la Universidad de Leuven descubrieron vulnerabilidades de seguridad en las negociaciones claves en los protocolos Wi-Fi Protected Access (WPA) y Wi-Fi Protected Access II (WPA2). Un atacante dentro del alcance de un punto de acceso inalámbrico afectado (AP) y el cliente…