Noticias

La reciente liberación de Debian 11.7 (Bullseye) no es una actualización menor. Descubre cómo esta point release aborda vulnerabilidades críticas de seguridad y mejora la estabilidad, siendo fundamental para administradores de sistemas y profesionales DevOps/SRE. Implementa las actualizaciones para proteger tus infraestructuras.

Exploramos la reciente actualización de seguridad KB5124008 para Windows 11, que aborda la peligrosa vulnerabilidad CVE-2024-30078 en la plataforma MSHTML. Descubre cómo esta brecha de seguridad podría ser explotada y las medidas cruciales para proteger tus sistemas en el ecosistema de Microsoft.

GitLab ha lanzado parches urgentes para abordar múltiples vulnerabilidades críticas, incluyendo una de autenticación rota que permite el secuestro de cuentas y una de ejecución remota de código (RCE) en GitLab Runner. Actualice sus instancias de GitLab a las versiones 17.0.1, 16.11.3 o 16.10.6 de inmediato para proteger sus entornos DevOps/SRE.

Descubre la vulnerabilidad CVE-2024-3400 en Palo Alto Networks PAN-OS, que permite la ejecución remota de código sin autenticación. Aprende sobre su impacto crítico, explotación zero-day y las acciones urgentes que los administradores de sistemas deben tomar para mitigar el riesgo en sus firewalls GlobalProtect.

Apple ha lanzado iOS 16.6.1 y iPadOS 16.6.1 para corregir una crítica vulnerabilidad zero-day, conocida como BLASTPASS, activamente explotada por el spyware Pegasus. Esta actualización es crucial para proteger sus dispositivos contra la ejecución remota de código sin interacción del usuario. Actualice sus sistemas operativos de inmediato para asegurar su integridad y confidencialidad.

Broadcom ha lanzado parches urgentes para dos vulnerabilidades críticas (CVE-2026-59346 y CVE-2026-59347) que afectan a VMware Workstation y Fusion, permitiendo a atacantes con privilegios locales en una máquina virtual ejecutar código arbitrario en el sistema host. Se insta a los administradores a actualizar inmediatamente, especialmente dado el historial de explotación de productos VMware.

Descubre la vulnerabilidad crítica CVE-2023-30799 en MikroTik RouterOS, que permite la escalada de privilegios a nivel de administrador. Conoce las versiones afectadas y las estrategias de mitigación esenciales para proteger tu infraestructura de red.

El 13 de octubre de 2024 marca el fin del soporte oficial para Microsoft Office 2021, dejando a muchas organizaciones vulnerables. Exploramos las implicaciones de seguridad y cómo 0patch de ACROS Security ofrece una solución de micro-parches crítica para extender la vida útil de esta suite ofimática.

La reciente actualización OpenVPN 2.7.7 introduce optimizaciones significativas en rendimiento y uso de recursos, junto con una batería de parches de seguridad esenciales. Descubre cómo esta versión mejora la estabilidad operativa y protege tu infraestructura VPN frente a vulnerabilidades críticas, incluyendo fallos en Linux netlink y problemas de fiabilidad en TLS.

La firma de carteras hardware Trezor ha confirmado una brecha de datos en su socio logístico ShipMonk, comprometiendo nombres, direcciones y detalles de pedidos de clientes. Analizamos el impacto y las medidas de mitigación para protegerse contra el phishing y ataques de ingeniería social.

OpenVPN 2.7.7 emerge como una actualización de seguridad fundamental, corrigiendo siete vulnerabilidades identificadas con CVE y aportando mejoras significativas en endurecimiento, red y fiabilidad. Es una lectura obligatoria para administradores de sistemas y profesionales de TI.

Descubra cómo Brave Browser se posiciona como una alternativa superior a Chrome, Firefox y Edge para profesionales IT, SRE y desarrolladores, combinando un rendimiento excepcional con características avanzadas de privacidad y seguridad, eliminando rastreadores y anuncios de forma nativa.