Tag: 0-day

BleachBit 6.0.4: Optimizando Sistemas y Reforzando la Ciberhigiene para Profesionales de IT

Linux
BleachBit 6.0.4 llega con mejoras significativas en rendimiento, limpieza de datos sensibles como "supercookies" HSTS, y robustas optimizaciones para Linux, macOS y FreeBSD. Descubre cómo esta actualización potencia la gestión de sistemas y la seguridad, ofreciendo una herramienta indispensable para administradores y desarrolladores.

Alerta Crítica iOS 16.6.1: Apple Parchea una Vulnerabilidad Zero-Day Explotada por Pegasus

Actualizaciones
Apple ha lanzado iOS 16.6.1 y iPadOS 16.6.1 para corregir una crítica vulnerabilidad zero-day, conocida como BLASTPASS, activamente explotada por el spyware Pegasus. Esta actualización es crucial para proteger sus dispositivos contra la ejecución remota de código sin interacción del usuario. Actualice sus sistemas operativos de inmediato para asegurar su integridad y confidencialidad.

Oracle PeopleSoft: La Vulnerabilidad 0-Day RCE (CVE-2024-21111) que Amenaza Sistemas Críticos

Noticias
Descubre la reciente vulnerabilidad de ejecución remota de código (RCE) 0-day en Oracle PeopleSoft (CVE-2024-21111) que afecta a las herramientas PeopleTools. Este análisis técnico para administradores de sistemas y desarrolladores detalla el mecanismo de explotación, su impacto devastador en sistemas empresariales y las estrategias de mitigación esenciales para proteger infraestructuras críticas.

Windows 11: Parches Críticos Cierran Vulnerabilidad 0-Day en CLFS Explotada por el Grupo Lazarus

Noticias
Microsoft ha lanzado actualizaciones urgentes (KB5094126 y KB5093998) para Windows 11 que corrigen CVE-2023-28250, una vulnerabilidad de elevación de privilegios local (LPE) en el controlador Common Log File System (CLFS). Este 0-day fue explotado activamente por el grupo Lazarus, una amenaza persistente avanzada. La instalación inmediata de estos parches es esencial para mitigar riesgos.

Alerta Crítica: Chrome 0-Day (CVE-2024-4671) Explotado Activamente – ¡Actualiza Ya!

Noticias
Descubre la reciente vulnerabilidad de día cero CVE-2024-4671 en Google Chrome, un fallo de "use-after-free" en `visuals/widgets` que permite la ejecución de código arbitrario. Aprende cómo proteger tus sistemas y los de tu organización con actualizaciones inmediatas para mitigar este riesgo crítico explotado activamente.

Recent articles

spot_img