Seguridad

Apache NiFi corrige una vulnerabilidad crítica que permite ejecución remota de código (RCE). Administradores y equipos DevOps deben actualizar inmediatamente y reforzar la seguridad en instancias expuestas para evitar compromisos de infraestructura y fuga de datos.

GitLab corrige múltiples vulnerabilidades críticas en las versiones 18.8.4, 18.7.4 y 18.6.6 que permiten robo de tokens, ataques DoS y Cross-Site Scripting. Analizamos los CVE afectados, el impacto en entornos DevOps y el procedimiento recomendado de actualización para instancias self-managed.

Parrot 7.1 ya está disponible con un nuevo entorno Enlightenment, mejoras en la gestión de repositorios mediante Mirror Director y múltiples herramientas de pentesting actualizadas como Metasploit, Burp Suite y Airgeddon. Analizamos todas las novedades técnicas y recomendaciones de actualización para entornos de ethical hacking.

Vulnerabilidad crítica en CentOS 9 permite a usuarios locales escalar privilegios a root mediante un fallo use-after-free en el kernel Linux (CAKE Qdisc). Existe PoC funcional. Se recomienda eliminar CAKE, auditar configuraciones tc y aplicar parches apenas estén disponibles.

OPNsense 26.1 “Witty Woodpecker” incorpora feeds de inteligencia de amenazas, descubrimiento automático de hosts, mejoras en logs y reglas del firewall, mayor cobertura de API y avances en IDS/IPS, DNS, DHCP e IPv6, reforzando su enfoque en seguridad y automatización.

Meta ha corregido finalmente una vulnerabilidad crítica en WhatsApp que había sido descubierta por el equipo de Google Project Zero, tras no resolverla completamente...

Google lanzó una actualización de seguridad para Chrome que corrige la vulnerabilidad CVE-2026-1504, de alta severidad, en la Background Fetch API. Las versiones 144.0.7559.109 y .110 ya están disponibles para Windows, macOS y Linux. Se recomienda actualizar de inmediato para reducir riesgos de seguridad.

Fortinet deshabilitó temporalmente FortiCloud SSO tras confirmar la explotación activa de una vulnerabilidad zero-day (FG-IR-26-060) que permite bypass de autenticación y acceso administrativo remoto. El fallo afecta a FortiOS, FortiManager, FortiAnalyzer y FortiProxy. Se recomienda actualizar de inmediato, deshabilitar FortiCloud SSO si no es necesario y auditar accesos administrativos.

OpenSSL 3.6.1 ya está disponible e incluye importantes parches de seguridad que corrigen múltiples vulnerabilidades críticas (CVE) relacionadas con TLS, PKCS#12 y ASN.1, además de solucionar regresiones en OCSP y validación de certificados. Se recomienda actualizar de inmediato para evitar riesgos de seguridad y problemas de compatibilidad.

Una vulnerabilidad crítica en el plugin Modular DS de WordPress permite a atacantes obtener acceso como administrador sin autenticación. La falla (CVE-2026-23550, CVSS 10.0) está siendo explotada activamente. Se recomienda actualizar de inmediato a la versión 2.5.2 y auditar usuarios y logs.

El equipo de Parrot OS, la distribución de Linux basada en Debian para ciberseguridad, acaba de hacer público su plan de desarrollo para todo el año...

Se ha descubierto una vulnerabilidad crítica de inyección de entidades externas XML (XXE) en el popular framework de aplicaciones web Apache Struts 2. Esta falla, identificada como CVE-2025-68493,...