“21Nails”, el nombre de las múltiples vulnerabilidades descubiertas en el servidor de correo Exim

El equipo de investigadores de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha descubierto un amplio número de vulnerabilidades en el servidor de correo Exim, algunas de las cuales pueden encadenarse para realizar la ejecución remota de código sin autentificación, obteniendo privilegios de root o administrador. Qualys recomienda a los equipos de seguridad que apliquen lo antes posible los parches para estas vulnerabilidades, que ya han sido bautizadas con la denominación de “21Nails”.

Sigue leyendo →

Qualys extiende VMDR para la gestión de parches de Linux

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado que continúa ampliando capacidades en la detección y respuesta de vulnerabilidades a través de una única plataforma, acelerando los tiempos de corrección con la nueva introducción de compatibilidad para actualizaciones de sistemas Linux. La novedad permite que Qualys Patch Management admita parches o actualizaciones para Linux, Windows, así como aplicaciones de terceros desde la misma consola y con un flujo de trabajo común.

Sigue leyendo →

Sergio Pedroche, nuevo Country Manager para España y Portugal de Qualys

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado el nombramiento de Sergio Pedroche como Country Manager para España y Portugal de la compañía. Desde su nuevo cargo, Pedroche tendrá la responsabilidad sobre las operaciones de negocio de ambos países, guiando la relación con clientes y partners apoyado en un nuevo equipo multidisciplinar.

Sigue leyendo →

Se busca a los mejores bloggers de ciberseguridad

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, vuelve una edición más a ser impulsor y patrocinador de los Premios Europeos a los Mejores Bloggers de Ciberseguridad, una iniciativa que pretende reconocer la importante labor de estos comunicadores para la industria, a la hora de difundir y evangelizar acerca del mundo de la ciberseguridad.

Sigue leyendo →

Qualys amplía las capacidades de VMDR a dispositivos móviles Android e iOS/iPadOS

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado que amplía las capacidades de Qualys VMDR (Gestión integral, detección y respuesta a vulnerabilidades) a dispositivos móviles con soporte para Android, así como iOS/iPadOS, proporcionando una solución de extremo a extremo para la seguridad de estos dispositivos.

Sigue leyendo →

Qualys lanza SaaS Detection and Response para gestionar la seguridad y riesgos relacionados con aplicaciones SaaS

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, presenta Qualys SaaS Detection and Response (SaaSDR), que permite que los equipos de seguridad y TI, desde una única consola, obtengan de forma continuada visibilidad, seguridad y cumplimiento para las aplicaciones SaaS críticas.

Sigue leyendo →

Descubierta una importante vulnerabilidad en Unix por los investigadores de Qualys

El equipo de investigadores de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha descubierto una destacada vulnerabilidad en el programa Sudo (Super User Do, en inglés). Sudo es una utilidad muy extendida disponible en los principales sistemas operativos tipo Unix y que permite a los usuarios ejecutar programas con privilegios de seguridad de otro usuario (habitualmente el definido como administrador o usuario root) de forma segura y, por tanto, convirtiéndose así en superusuarios.

Sigue leyendo →

“Sólo las plataformas open cloud pueden proporcionar el contexto relevante y evaluar de forma continuada los riesgos para la seguridad”

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha inaugurado hoy su conferencia anual para EMEA en formato virtual, Qualys Security Conference (QSC EMEA 2021), que se extenderá a lo largo de dos semanas –desde hoy 25 de enero hasta el próximo 9 de febrero de 2021- y que cuenta con más de 4.000 asistentes registrados.

Sigue leyendo →

Qualys identifica más de 7 millones de vulnerabilidades asociadas con la brecha de SolarWinds/FireEye

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado hoy que su equipo de investigación, mediante la plataforma en la nube de Qualys, ha identificado 7,54 millones de vulnerabilidades relacionadas con las herramientas de evaluación FireEye Red Team y las versiones comprometidas de SolarWinds Orion, rastreadas como Solorigate o SUNBURST, a través de su base de clientes de 15.700 miembros.

Sigue leyendo →