El miércoles 22 de febrero a las 17.00 horas la Agencia Española de Protección de Datos organiza una conferencia abierta y gratuita en la inauguración del Ciclo 2023 de webinarios ‘Innovación y Protección de datos. Mujer y Ciencia’.
Se calcula que la banda habría estafado entre 5 y 7 millones de euros durante el último año mediante técnicas de ingeniería social, phishing y smishing.
La vulnerabilidad permitiría que usuarios autenticados puedan causar condiciones de Denegación de Servicio o ejecutar código arbitrario.
La vulnerabilidad se ha clasificado como CVE-2023-22374, y es preciso que el atacante esté autenticado con acceso de red a iControl SOAP a través del puerto de administración BIG-IP o las direcciones IP propias para poder provocar un ataque de denegación de servicio o ejecutar código arbitrario en el sistema.
En cualquier caso, los datos no se verían comprometidos, el problema afecta solamente al plano de control.
