Vulnerabilidades críticas en HCL BigFix (heise.de)

• Parches críticos para la plataforma HCL BigFix
• Corrección del almacenamiento inseguro de claves
• Acción inmediata necesaria para evitar compromisos

"HCL ha lanzado parches de seguridad para corregir dos vulnerabilidades en su plataforma de gestión de endpoints BigFix. El fallo principal residía en el almacenamiento inseguro de claves criptográficas, lo que permitía a posibles atacantes acceder a infraestructuras sensibles o manipular los dispositivos gestionados. Dado el control centralizado que ofrece BigFix, estas vulnerabilidades representan un riesgo significativo para la seguridad de la red. Se insta a los administradores de sistemas a aplicar los parches con carácter de urgencia para proteger la integridad de sus entornos IT."