Noticias

Descubre las recientes vulnerabilidades críticas (CVE-2024-25711, CVE-2024-25712, CVE-2024-25713) en ServiceNow que afectan a versiones clave. Analizamos el impacto potencial, desde la exposición de datos hasta la posible ejecución remota de código, y ofrecemos recomendaciones de mitigación esenciales para administradores de sistemas y profesionales de ciberseguridad.

GitLab ha lanzado actualizaciones críticas (versiones 19.4.1, 19.3.3, 19.2.7) para abordar múltiples vulnerabilidades de seguridad de alta severidad, incluyendo ejecución de código remoto (RCE) y XSS. Se recomienda la actualización inmediata para todas las instalaciones auto-gestionadas.

Google Chrome 124 se lanza con un parche masivo que aborda 108 vulnerabilidades de seguridad, incluyendo múltiples fallos de alta gravedad como 'use-after-free' y 'type confusion'. Descubre por qué esta actualización es crucial para proteger tus sistemas y datos en entornos empresariales y de desarrollo.

La versión 4.6.9 de Wireshark refuerza significativamente las capacidades de análisis de protocolos, mejora el soporte para diversos formatos de captura y corrige una impresionante cifra de 19 vulnerabilidades. Esta actualización es esencial para administradores de sistemas, ingenieros DevOps/SRE y especialistas en ciberseguridad que dependen de la herramienta para diagnósticos y monitoreo de red.

La versión beta de KeePassXC 2.8 introduce mejoras fundamentales en seguridad, rendimiento y experiencia de usuario. Descubre cómo esta actualización potencia la gestión de contraseñas con Qt 6, soporte Wayland, ARM64 nativo y correcciones críticas de vulnerabilidades que fortalecen tu postura de ciberseguridad.

Exploramos las capacidades y limitaciones de herramientas clave para la identificación de hashes como hashID y Name-That-Hash, revelando sus puntos ciegos frente a algoritmos modernos como $2b$ bcrypt y Argon2id. Este análisis para profesionales IT, DevOps y Seguridad detalla qué herramientas usar y por qué, incluyendo alternativas como haiti y hashcat.

La esperada versión 2.3 de GNU Wget ya está disponible, marcando un hito en la seguridad y funcionalidad para esta herramienta esencial de descarga en línea de comandos. Descubre las robustas mejoras de seguridad, las nuevas características para DevOps y SRE, y cómo esta actualización refuerza la integridad de tus operaciones.

La comunidad de administradores de sistemas y DevOps debe actuar con urgencia. Exim Mail Server ha lanzado la versión 4.100.1 para corregir siete vulnerabilidades de seguridad, destacando una falla crítica (CVE-2023-42121) que podría permitir la ejecución remota de código. Este artículo detalla el impacto y las medidas de mitigación inmediatas.

GitLab ha lanzado actualizaciones críticas (versiones 19.3.2, 19.2.6, 19.1.8) para abordar múltiples vulnerabilidades, incluyendo un grave Path Traversal (CVE-2026-85706, CVSS 10.0) que permite la lectura de archivos arbitrarios. Descubra el impacto, las vulnerabilidades clave y las acciones de mitigación imprescindibles para sus instancias autoadministradas.

WordPress ha lanzado la versión 7.1.1, una actualización de seguridad vital que aborda cuatro vulnerabilidades críticas, incluyendo XSS, inyección de objetos PHP y bypass de autenticación. Descubra por qué es imperativo actualizar de inmediato para proteger su infraestructura digital.

Google Chrome ha lanzado la versión 123.0.6312.58/.59, una actualización crítica que aborda 16 vulnerabilidades de seguridad, incluyendo 11 de alta severidad. Este artículo detalla los riesgos de fallos como Use-after-free y Type Confusion, y ofrece recomendaciones urgentes para profesionales de TI, DevOps y SRE para asegurar sus entornos.

GitLab ha lanzado parches urgentes para dos vulnerabilidades críticas, CVE-2026-85706 (Path Traversal, CVSS 10.0) y CVE-2026-87719 (Deserialización Insegura, CVSS 9.9), con la primera ya bajo explotación activa. Las organizaciones con instancias autoalojadas deben actualizar de inmediato o restringir el acceso para protegerse contra el robo de credenciales y la exfiltración de datos.