GitLab ha lanzado una serie de parches críticos (versiones 19.5.1, 19.4.3, etc.) para GitLab Community Edition (CE) y Enterprise Edition (EE), abordando una vulnerabilidad de ejecución remota de código (RCE) no autenticada (CVE-2026-110264) con CVSS 10.0, junto a múltiples fallos de autenticación y control de acceso. Se insta a todos los administradores de sistemas a actualizar sus instancias auto-gestionadas de inmediato para mitigar riesgos severos.

GitLab ha emitido un comunicado urgente detallando la disponibilidad de parches críticos en las versiones 19.4.2, 19.3.5 y 19.2.8. Estas actualizaciones son vitales para mitigar una vulnerabilidad de Ejecución Remota de Código (RCE) con un puntaje CVSS de 10.0, junto con una veintena de otras fallas de seguridad significativas. Se insta a todas las instalaciones de GitLab autogestionadas a actualizarse de inmediato.

La versión iOS 27.2 va más allá de cambios estéticos, corrigiendo más de 160 vulnerabilidades críticas en iPhone y iPad. Este artículo analiza la profundidad técnica de estos parches en WebKit, el kernel y la privacidad, destacando la urgencia de la actualización para administradores de sistemas y usuarios avanzados.

Descubre Rsync 3.5.2, la última actualización de la herramienta esencial para sincronización de archivos. Aborda la vulnerabilidad CVE-2026-119741, optimiza el rendimiento y añade funciones clave para profesionales de IT, consolidando su fiabilidad en entornos complejos.

Node.js ha programado una serie de parches de seguridad críticos para las versiones 16.x, 18.x, 20.x y 21.x. Este artículo detalla la urgencia de estas actualizaciones, las posibles implicaciones de las vulnerabilidades y las mejores prácticas para que desarrolladores y administradores de sistemas mitiguen riesgos, asegurando la integridad de sus aplicaciones y servicios.

Descubra las críticas vulnerabilidades CVE-2023-2868 (inyección de comandos) y CVE-2023-7102 (ejecución remota de código) que afectaron a los appliances Barracuda Email Security Gateway (ESG). Explore la explotación activa por el actor UNC4841, las implicaciones para la ciberseguridad y las recomendaciones de mitigación clave para proteger su infraestructura.

La CISA ha emitido una alerta crítica sobre CVE-2026-119977, una vulnerabilidad de ejecución remota de código en WordPress Core (versiones 4.7 a 7.1.3). Esta falla TOCTOU permite a atacantes no autenticados ejecutar código durante las actualizaciones. Descubre cómo proteger tus sitios.

Descubra openSUSE Leap 16.1, la última versión de la distribución que integra la estabilidad de SUSE Linux Enterprise 16.1 con un innovador modo inmutable por defecto, transformando la gestión de sistemas para profesionales de IT y DevOps.

Una seria vulnerabilidad de escalada de privilegios locales (CVE-2024-3094) ha sido identificada en systemd-tmpfiles, afectando a las versiones 255 y 256 de systemd. Este fallo permite a usuarios no privilegiados crear o modificar archivos como root en casi cualquier ubicación del sistema, representando un riesgo significativo para la seguridad de entornos Linux. Aprende cómo mitigarla.

Descubra las novedades de GIMP 3.2.8, una actualización de mantenimiento crítica que mejora la edición de texto, optimiza el rendimiento y aborda vulnerabilidades de seguridad clave en sus complementos, asegurando una experiencia más robusta y protegida.