Seguridad

Un investigador ha revelado cuatro fallos de seguridad críticos en el kernel de Linux (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) que permiten a usuarios locales obtener privilegios de root. Descubre la gravedad de estas vulnerabilidades, cómo mitigarlas y la importancia de parchear tus sistemas de inmediato.

Descubre la reciente y crítica vulnerabilidad XSS almacenado (CVE-2024-27907) en cPanel & WHM, un fallo que compromete la seguridad del panel de administración. Analizamos su impacto y las medidas esenciales para proteger tus servidores de ataques que podrían derivar en el robo de sesiones o acciones privilegiadas.

Descubre la vulnerabilidad crítica de inyección de código (CVE-2023-5356) en GitLab que permite la ejecución remota de código (RCE) no autenticada. Analizamos el impacto, las versiones afectadas y las medidas urgentes para proteger tus instancias.

Una nueva vulnerabilidad de bypass de autenticación crítica (CVSS 9.8) ha sido descubierta en el popular plugin Ultimate Member de WordPress, afectando a más de 200,000 sitios. Los atacantes pueden explotar esta falla para obtener privilegios de administrador, exigiendo una actualización inmediata a la versión 2.6.7.

Splunk ha lanzado parches de seguridad urgentes para corregir varias vulnerabilidades críticas en sus productos Splunk Enterprise y Splunk Cloud, incluyendo fallos que podrían permitir la ejecución remota de código (RCE), exposición de datos y manipulación de archivos. Mantén tus sistemas actualizados para proteger tu infraestructura de seguridad.

Tails 7.11 ya está disponible, consolidando su reputación como baluarte de la privacidad y el anonimato. Esta actualización crítica corrige un fallo en el Almacenamiento Persistente y eleva la seguridad con Tor Browser 15.0.20, garantizando una experiencia más robusta y protegida para todos los usuarios.

Apple ha liberado parches críticos para iOS, macOS, watchOS y tvOS, subsanando 28 vulnerabilidades, incluyendo varias bajo explotación activa. Este análisis profundiza en el impacto y las acciones inmediatas para administradores de sistemas y usuarios avanzados.

Un incidente de seguridad en ShipMonk, un proveedor logístico de terceros, ha expuesto datos personales de clientes de Trezor, destacando la vulnerabilidad inherente a la cadena de suministro digital. Este artículo detalla el incidente, sus implicaciones y ofrece estrategias de mitigación esenciales para administradores de sistemas, desarrolladores y profesionales de IT.

GitLab ha lanzado actualizaciones de seguridad urgentes, abordando 13 vulnerabilidades que incluyen una RCE crítica (CVE-2023-4998) y otras de alta severidad. Es vital que los administradores de sistemas y equipos DevOps actualicen sus instancias auto-gestionadas para proteger sus cadenas de suministro de software y datos sensibles.

Descubra la crucial actualización de Tails 7.10.1, una versión de emergencia que aborda vulnerabilidades críticas en el kernel de Linux y la librería expat XML. Proteja su anonimato y datos con las últimas mejoras de seguridad y rendimiento de esta distribución basada en Debian.

Descubre OVSWrap (CVE-2023-5178, CVE-2023-5179), una grave vulnerabilidad que permite la escalada de privilegios locales y el escape de contenedores a través de la manipulación de network namespaces en sistemas Linux que utilizan Open vSwitch. Analizamos su mecanismo, impacto y mitigaciones críticas para entornos DevOps/SRE.

Descubre las recientes vulnerabilidades críticas CVE-2023-38547 (SQL Injection) y CVE-2023-38548 (Broken Authentication) en Veeam ONE. Aprende sobre su impacto potencial, las versiones afectadas y las acciones inmediatas para proteger tus entornos de virtualización y backup. Es imperativo actualizar para salvaguardar la integridad de tus sistemas.