Seguridad

Mozilla eleva el estándar con Firefox 156, una actualización robusta que introduce mejoras significativas en rendimiento, interfaz de usuario y funcionalidades empresariales. Descubre cómo esta versión optimiza la navegación para desarrolladores, administradores de sistemas y usuarios finales.

Apple continúa su compromiso con la seguridad y la privacidad, introduciendo mejoras significativas en sus controles parentales para iOS, iPadOS y macOS. Descubre cómo funciones como la Seguridad en la Comunicación, la Distancia de Pantalla y las optimizaciones de Tiempo en Pantalla están empoderando a las familias para navegar el mundo digital de forma más segura.

Descubre las múltiples vulnerabilidades críticas (RCE, DoS) que afectan a VLC Media Player, las versiones afectadas y el impacto potencial. Aprende cómo proteger tus sistemas actualizando a la versión 3.0.19 o superior.

La reciente liberación de Debian 11.7 (Bullseye) no es una actualización menor. Descubre cómo esta point release aborda vulnerabilidades críticas de seguridad y mejora la estabilidad, siendo fundamental para administradores de sistemas y profesionales DevOps/SRE. Implementa las actualizaciones para proteger tus infraestructuras.

Exploramos la reciente actualización de seguridad KB5124008 para Windows 11, que aborda la peligrosa vulnerabilidad CVE-2024-30078 en la plataforma MSHTML. Descubre cómo esta brecha de seguridad podría ser explotada y las medidas cruciales para proteger tus sistemas en el ecosistema de Microsoft.

GitLab ha lanzado parches urgentes para abordar múltiples vulnerabilidades críticas, incluyendo una de autenticación rota que permite el secuestro de cuentas y una de ejecución remota de código (RCE) en GitLab Runner. Actualice sus instancias de GitLab a las versiones 17.0.1, 16.11.3 o 16.10.6 de inmediato para proteger sus entornos DevOps/SRE.

Descubre la vulnerabilidad CVE-2024-3400 en Palo Alto Networks PAN-OS, que permite la ejecución remota de código sin autenticación. Aprende sobre su impacto crítico, explotación zero-day y las acciones urgentes que los administradores de sistemas deben tomar para mitigar el riesgo en sus firewalls GlobalProtect.

Apple ha lanzado iOS 16.6.1 y iPadOS 16.6.1 para corregir una crítica vulnerabilidad zero-day, conocida como BLASTPASS, activamente explotada por el spyware Pegasus. Esta actualización es crucial para proteger sus dispositivos contra la ejecución remota de código sin interacción del usuario. Actualice sus sistemas operativos de inmediato para asegurar su integridad y confidencialidad.

Broadcom ha lanzado parches urgentes para dos vulnerabilidades críticas (CVE-2026-59346 y CVE-2026-59347) que afectan a VMware Workstation y Fusion, permitiendo a atacantes con privilegios locales en una máquina virtual ejecutar código arbitrario en el sistema host. Se insta a los administradores a actualizar inmediatamente, especialmente dado el historial de explotación de productos VMware.

Descubre la vulnerabilidad crítica CVE-2023-30799 en MikroTik RouterOS, que permite la escalada de privilegios a nivel de administrador. Conoce las versiones afectadas y las estrategias de mitigación esenciales para proteger tu infraestructura de red.

El 13 de octubre de 2024 marca el fin del soporte oficial para Microsoft Office 2021, dejando a muchas organizaciones vulnerables. Exploramos las implicaciones de seguridad y cómo 0patch de ACROS Security ofrece una solución de micro-parches crítica para extender la vida útil de esta suite ofimática.

La reciente actualización OpenVPN 2.7.7 introduce optimizaciones significativas en rendimiento y uso de recursos, junto con una batería de parches de seguridad esenciales. Descubre cómo esta versión mejora la estabilidad operativa y protege tu infraestructura VPN frente a vulnerabilidades críticas, incluyendo fallos en Linux netlink y problemas de fiabilidad en TLS.