It Smart & Secure

15/10/2025

"Defensa en Profundidad (DiP) es una estrategia de ciberseguridad que permite utilizar múltiples capas de seguridad para mitigar los riesgos del ciberespacio. Su implementación busca prevenir, identificar, detectar, analizar y contener amenazas cibernéticas, garantizando así la continuidad del negocio."

11/03/2025

Apache TomCat, Vulnerabilidad que expone servidores a ataques RCE, (CVE-2025-24813).

La vulnerabilidad se encuentra en el manejo inadecuado de solicitudes HTTP PUT parciales, afectando las versiones de Tomcat 11.0.0-M1 a 11.0.2, 10.1.0-M1 a 10.1.34 y 9.0.0.M1 a 9.0.98.

Apache Software Foundation emitio parches de seguridad para mitigar los riesgos de explotacion. (Tomcat 11.0.3, 10.1.35 y 9.0.98).

Fuente. https://cybersecuritynews.com/apache-tomcat-vulnerability-rce-attacks/

15/02/2025