Oracle ha lanzado su Critical Patch Update (CPU) de abril de 2024, abordando 397 vulnerabilidades críticas en una amplia gama de productos. Este artículo técnico profundiza en el impacto, los productos afectados y las estrategias esenciales de mitigación para proteger sus infraestructuras empresariales.

Se ha identificado una crítica vulnerabilidad de bypass de autenticación (CVE-2026-0257) en los portales y gateways GlobalProtect de Palo Alto Networks PAN-OS. Esta falla permite establecer conexiones VPN no autorizadas, exponiendo la red a accesos indebidos. Este artículo detalla la vulnerabilidad, las condiciones de exposición y las mitigaciones urgentes requeridas.

ChatGPHish es una nueva técnica de phishing impulsada por inteligencia artificial que utiliza ChatGPT para crear páginas falsas extremadamente convincentes. El ataque representa una amenaza importante para empresas, servicios cloud y usuarios corporativos. Conoce cómo funciona, cuáles son los riesgos y qué medidas implementar para proteger tu infraestructura.

Proton Mail incorporó una nueva función que permite enviar y recibir correos Gmail directamente desde su plataforma mediante integración OAuth. La herramienta Easy Switch facilita migraciones progresivas hacia servicios privados, permitiendo centralizar múltiples cuentas de correo en Proton Mail sin abandonar Gmail completamente.

Google lanzó una actualización crítica de Chrome corrigiendo 151 vulnerabilidades que afectan componentes como V8, Blink, WebRTC y GPU. El update impacta Linux, Windows y macOS, mitigando posibles ataques de ejecución remota de código y corrupción de memoria. Aprende cómo actualizar Chrome y proteger entornos corporativos.

Samba corrigió la vulnerabilidad crítica CVE-2026-4480 que permite ejecución remota de comandos mediante el subsistema de impresión. El fallo afecta servidores Linux con configuraciones print command inseguras usando %J. Aprende cómo identificar sistemas vulnerables, aplicar mitigaciones y proteger servidores SMB empresariales.

La distribución empresarial Rocky Linux anunció oficialmente la disponibilidad de Rocky Linux 9.8, una nueva versión estable basada en el ecosistema de Red Hat...

IBM y Red Hat anunciaron una iniciativa Open Source de 5 mil millones de dólares enfocada en reforzar la seguridad de Linux, Kubernetes y la cadena de suministro de software. El proyecto apunta a mejorar la protección empresarial mediante automatización, inteligencia artificial y herramientas de seguridad cloud-native.

Una nueva vulnerabilidad crítica en el subsistema CIFS del kernel Linux podría permitir escalada de privilegios y ejecución de código. Descubre qué distribuciones están afectadas, cómo mitigar el problema y qué medidas aplicar para proteger servidores Linux y entornos empresariales.

Descubren vulnerabilidades críticas en Notepad++ que permiten ejecución remota de código al abrir archivos maliciosos. Los fallos afectan múltiples versiones del popular editor para Windows y ya existen actualizaciones de seguridad disponibles. Conocé cómo actualizar Notepad++ y proteger tus equipos.