Seguridad

La versión 3.28 de FreeRDP llega como una actualización fundamental, priorizando la seguridad al abordar múltiples vulnerabilidades críticas (CVE-2026-57156, CVE-2026-57157, CVE-2026-57158). Este lanzamiento no solo fortalece la protección contra exploits, sino que también introduce mejoras significativas en clientes para iOS, Android, Windows y macOS, consolidando su posición como una implementación robusta de RDP. Imprescindible para administradores y desarrolladores.

La última versión de OpenSSH, la 10.4, ya está aquí, y no es solo una actualización rutinaria. Con un enfoque crítico en la ciberseguridad, esta entrega introduce parches para vulnerabilidades significativas en sftp y scp, endurece el protocolo SSH y añade soporte experimental para la criptografía post-cuántica. Descubre cómo esta actualización impacta la infraestructura de tus sistemas y protege tus comunicaciones.

Descubre cómo una falla crítica en la función "Ocultar mi Correo Electrónico" de Apple permite a terceros vincular tus alias anónimos a tu dirección de email real, comprometiendo tu privacidad. Analizamos la inacción de Apple y las implicaciones para la seguridad de los usuarios.

Descubre las recientes vulnerabilidades críticas en ClamAV, incluyendo una RCE (CVE-2023-20032) que permite la ejecución remota de código. Este análisis técnico aborda los detalles de los fallos, su impacto en la infraestructura y las acciones inmediatas para proteger tus sistemas y asegurar la continuidad operativa.

WinRAR ha lanzado las versiones 6.24 y 7.23 para corregir una grave vulnerabilidad de desbordamiento de búfer en el heap (heap overflow, CVE-2023-40477) que podría permitir la ejecución remota de código (RCE) al abrir archivos RAR maliciosos. Actualice su software WinRAR de inmediato para proteger sus sistemas.

Descubre la crítica vulnerabilidad CVE-2023-49090 en FFmpeg, que permite la ejecución remota de código mediante archivos multimedia maliciosos. Analizamos cómo esta "FFmpeg-Bomb" afecta a sistemas que procesan medios y las estrategias de mitigación esenciales para proteger tus infraestructuras.

Microsoft ha lanzado actualizaciones urgentes (KB5094126 y KB5093998) para Windows 11 que corrigen CVE-2023-28250, una vulnerabilidad de elevación de privilegios local (LPE) en el controlador Common Log File System (CLFS). Este 0-day fue explotado activamente por el grupo Lazarus, una amenaza persistente avanzada. La instalación inmediata de estos parches es esencial para mitigar riesgos.

Nginx Proxy Manager 2.15 introduce mejoras de seguridad cruciales, como parches para vulnerabilidades de OpenResty y una corrección en la gestión de roles de usuario, junto con una nueva base Debian 13 y extensiones de Certbot. Descubre las implicaciones de esta actualización para tus despliegues Docker y la importancia de una migración controlada.

ChatGPHish es una nueva técnica de phishing impulsada por inteligencia artificial que utiliza ChatGPT para crear páginas falsas extremadamente convincentes. El ataque representa una amenaza importante para empresas, servicios cloud y usuarios corporativos. Conoce cómo funciona, cuáles son los riesgos y qué medidas implementar para proteger tu infraestructura.

Google lanzó una actualización crítica de Chrome corrigiendo 151 vulnerabilidades que afectan componentes como V8, Blink, WebRTC y GPU. El update impacta Linux, Windows y macOS, mitigando posibles ataques de ejecución remota de código y corrupción de memoria. Aprende cómo actualizar Chrome y proteger entornos corporativos.

Samba corrigió la vulnerabilidad crítica CVE-2026-4480 que permite ejecución remota de comandos mediante el subsistema de impresión. El fallo afecta servidores Linux con configuraciones print command inseguras usando %J. Aprende cómo identificar sistemas vulnerables, aplicar mitigaciones y proteger servidores SMB empresariales.

Una nueva vulnerabilidad crítica en el subsistema CIFS del kernel Linux podría permitir escalada de privilegios y ejecución de código. Descubre qué distribuciones están afectadas, cómo mitigar el problema y qué medidas aplicar para proteger servidores Linux y entornos empresariales.