Exploramos las recientes fallas de seguridad que afectan a Debian, destacando la crítica puerta trasera XZ (CVE-2024-3094), el ataque Rapid Reset en HTTP/2 y otras vulnerabilidades que exigen atención inmediata de sysadmins y desarrolladores.

La primera actualización de mantenimiento para LibreOffice 26.8 consolida la suite con 40 correcciones de errores y mejoras cruciales en la compatibilidad con DOCX, XLSX y PPTX, vital para administradores de sistemas y profesionales de IT.

Descubra los detalles de la vulnerabilidad 0-day CVE-2024-21762 en FortiMail, que permite la ejecución remota de código. Analizamos el impacto, la explotación por actores APT y las acciones inmediatas para proteger sus sistemas.

Se ha descubierto una vulnerabilidad crítica (CVE-2026-90970) en el GitLab Self-Hosted AI Gateway que permite la ejecución remota de comandos. Urge a los administradores de sistemas actualizar a las versiones parcheadas 19.2.4, 19.3.2 o 19.4.1 para mitigar este riesgo severo.

Google ha liberado una actualización de seguridad crítica para Chrome (versión 125.0.6422.112/.113), parcheando 32 vulnerabilidades, 18 de ellas de alta severidad. Este artículo detalla los riesgos y la importancia de la actualización inmediata para administradores de sistemas y profesionales de IT.

TeamViewer ha emitido una advertencia urgente a sus usuarios para aplicar parches de seguridad que corrigen múltiples vulnerabilidades de alta gravedad, incluyendo fallos que permiten ejecución remota de código y escalada de privilegios en sistemas Windows, Linux y macOS. La actualización a la versión 15.82 o superior es crítica para salvaguardar la integridad de sus infraestructuras.

Exploramos las novedades de qBittorrent 5.2.4, una actualización de mantenimiento esencial que refuerza la seguridad y optimiza la interfaz web del popular cliente BitTorrent, con mejoras clave para profesionales de IT.

Tails 7.14 emerge como una actualización crucial para la distribución Linux centrada en el anonimato. Esta versión incorpora Tor Browser 15.0.24, Tor 0.4.9.13 y el kernel Linux 6.12.111, fortaleciendo la seguridad y privacidad en un ciclo de lanzamiento quincenal.

Descubre la vulnerabilidad crítica (CVE-2024-20387) en Cisco SD-WAN Manager que permite la escalada de privilegios a root y la ejecución remota de comandos. Un análisis técnico indispensable para SysAdmins, DevOps y SREs sobre cómo mitigar este grave riesgo de seguridad.

La CISA ha emitido una alerta crítica sobre una vulnerabilidad de desbordamiento de enteros pre-autenticación (CVE-2023-30799) en MikroTik RouterOS. Esta falla puede permitir la ejecución remota de código (RCE) con privilegios de root o una denegación de servicio (DoS) mediante una única solicitud HTTP maliciosa. Se recomienda la actualización inmediata a RouterOS 7.23 o superior y la implementación de medidas defensivas robustas para proteger los dispositivos.