Seguridad

Vulnerabilidades Críticas en Apache Tomcat Exponen Servidores a Ejecución Remota de Código: Actualización Urgente Requerida

La Apache Software Foundation ha revelado dos vulnerabilidades críticas en Apache Tomcat, el contenedor de servlets Java ampliamente utilizado que alimenta millones de aplicaciones...

Múltiples Vulnerabilidades Críticas en BIND 9 Amenazan Infraestructura DNS Global: Actualización Urgente Requerida

El Internet Systems Consortium (ISC) ha revelado tres vulnerabilidades de alta severidad en BIND 9 que representan una amenaza significativa para la infraestructura DNS...

Amenaza Masiva a RDP: Botnet Global Despliega 30,000+ IPs Diarios para Ataques de Fuerza Bruta

Una campaña de ataques coordinada contra servicios Microsoft Remote Desktop Protocol (RDP) está utilizando más de 30,000 direcciones IP nuevas diariamente para explotar vulnerabilidades basadas en...

CISA Emite Alerta Crítica: Vulnerabilidad CVE-2025-33073 en Cliente SMB de Windows siendo Explotada Activamente

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una alerta de máxima prioridad sobre la vulnerabilidad CVE-2025-33073 en el cliente SMB de Windows,...

CVE-2025-9242: Vulnerabilidad Crítica en WatchGuard VPN Permite Ejecución Remota de Código sin Autenticación

Investigadores de seguridad han revelado una vulnerabilidad crítica en el sistema operativo Fireware de WatchGuard que afecta a implementaciones VPN empresariales. Identificada como CVE-2025-9242 con puntuación...

CVE-2025-58325: Vulnerabilidad Crítica en FortiOS Permite Escalada de Privilegios a Atacantes Locales

Fortinet ha revelado una vulnerabilidad de alta gravedad en su sistema operativo FortiOS que podría permitir a atacantes locales autenticados ejecutar comandos arbitrarios del sistema y...

Tails 7.1 Liberado: Refinamientos de Seguridad y Mayor Anonimato en el Sistema Operativo Anónimo

El proyecto Tails (The Amnesic Incognito Live System) ha liberado la versión 7.1, la primera actualización menor de la serie 7.x que introduce mejoras significativas...

OpenSSH 10.2: Corrección Crítica de ControlPersist y Preparación para el Fin de SHA1

El proyecto OpenSSH ha liberado la versión 10.2, una actualización de mantenimiento que resuelve problemas críticos de funcionalidad mientras continúa su camino hacia la...

CVE-2025-49844 (RediShell): La Vulnerabilidad Crítica de 13 Años en Redis que Compromete Entornos Cloud

La comunidad de seguridad se enfrenta a uno de los hallazgos más significativos del año: CVE-2025-49844, bautizada como RediShell. Esta vulnerabilidad crítica, con una puntuación CVSS...

Análisis de la Doble Extorsión a Red Hat: ShinyHunters, el Modelo EaaS y la Exposición de Datos de Clientela Corporativa

La filial de IBM, Red Hat, se encuentra inmersa en un incidente de seguridad de proporciones críticas que trasciende el típico ataque de ransomware. Lo...

ClamAV 1.5: Actualización del Antivirus Open Source con Foco en Seguridad FIPS y Firmas CVD

El ecosistema de seguridad open source recibe una de sus actualizaciones más significativas del año: ClamAV 1.5. Respaldado por Cisco Talos, este lanzamiento trasciende las...

OpenSSH 10.1: Hacia la Criptografía Post-Cuántica y Mejoras en la Calidad de Servicio

El proyecto OpenSSH, pilar fundamental de la conectividad segura en internet, ha liberado la versión 10.1. Esta actualización, que sigue su tradición de evolución...

Recent articles