Seguridad

Vulnerabilidades críticas en Jenkins permiten ejecución remota de código, bypass de autenticación y exposición de credenciales. Se recomienda actualizar urgentemente, auditar plugins y reforzar la seguridad del servidor CI/CD para evitar compromisos en pipelines DevOps.

Investigadores descubren vulnerabilidades en Claude AI que permiten exfiltración de datos mediante prompt injection. Aprende cómo funcionan estos ataques y cómo proteger tus sistemas con IA.

Vulnerabilidades críticas en Ubiquiti UniFi permiten ejecución remota de código y acceso no autorizado. Aprende cómo mitigarlas, actualizar tus dispositivos y proteger tu red empresarial.

Rapid7 lanzó Metasploit Pro 5.0.0, una actualización mayor de su plataforma profesional de pentesting que incorpora mejoras en automatización, rendimiento y pruebas de seguridad en entornos empresariales. La nueva versión facilita la ejecución de campañas de pruebas de penetración y la validación de vulnerabilidades en infraestructuras modernas.

Veeam publicó actualizaciones de seguridad para Backup & Replication que corrigen múltiples vulnerabilidades críticas con CVSS hasta 9.9 que permiten ejecución remota de código y escalada de privilegios. Se recomienda actualizar inmediatamente para proteger los servidores de backup frente a ataques y ransomware.

Google lanzó una actualización de seguridad para Chrome que corrige 29 vulnerabilidades, varias de alta gravedad relacionadas con corrupción de memoria y ejecución de código. La actualización ya está disponible para Windows, macOS y Linux, y se recomienda actualizar el navegador inmediatamente.

GitLab lanzó una actualización de seguridad que corrige vulnerabilidades críticas XSS, DoS y problemas de control de acceso en GitLab CE y EE. Los administradores deben actualizar inmediatamente a las versiones 17.11.1, 17.10.5 o 17.9.7 para proteger instalaciones self-managed y evitar riesgos de seguridad.

Una vulnerabilidad crítica en múltiples dispositivos Hikvision, identificada como CVE-2017-7921, permite a atacantes evadir la autenticación y escalar privilegios. CISA confirmó explotación activa e insta a actualizar firmware y reforzar la seguridad en cámaras IP y NVR expuestos a Internet.

Una vulnerabilidad 0-Click en OpenClaw permite que sitios web maliciosos tomen control total de agentes AI locales mediante WebSockets en localhost. Actualiza inmediatamente a la versión 2026.2.25 y revisa credenciales para evitar compromiso completo del entorno de desarrollo.

Metasploit agrega nuevos módulos para explotar vulnerabilidades críticas en Ollama, BeyondTrust y dispositivos Grandstream, además de introducir evasión avanzada para Linux ARM64 y persistencia en Windows/WSL. Análisis técnico y recomendaciones de seguridad.

Tails 7.5 ya está disponible con Tor y Tor Browser actualizados, mejoras de seguridad y correcciones de estabilidad. Esta nueva versión refuerza el anonimato y corrige vulnerabilidades críticas, por lo que se recomienda actualizar de inmediato en entornos donde la privacidad sea prioritaria.

Wireshark 4.6.4 corrige tres vulnerabilidades críticas (CVE-2026-3201, CVE-2026-3202, CVE-2026-3203), incluyendo un fallo de agotamiento de memoria en USB HID. La actualización mejora estabilidad, corrige crashes en TShark y optimiza el rendimiento de Expert Info. Se recomienda actualizar de inmediato en entornos de análisis de red y seguridad.