Tag: Ciberseguridad

Descubre la vulnerabilidad crítica de inyección de código (CVE-2023-5356) en GitLab que permite la ejecución remota de código (RCE) no autenticada. Analizamos el impacto, las versiones afectadas y las medidas urgentes para proteger tus instancias.

Una nueva vulnerabilidad de bypass de autenticación crítica (CVSS 9.8) ha sido descubierta en el popular plugin Ultimate Member de WordPress, afectando a más de 200,000 sitios. Los atacantes pueden explotar esta falla para obtener privilegios de administrador, exigiendo una actualización inmediata a la versión 2.6.7.

Splunk ha lanzado parches de seguridad urgentes para corregir varias vulnerabilidades críticas en sus productos Splunk Enterprise y Splunk Cloud, incluyendo fallos que podrían permitir la ejecución remota de código (RCE), exposición de datos y manipulación de archivos. Mantén tus sistemas actualizados para proteger tu infraestructura de seguridad.

La última versión de Go, la 1.27, introduce métodos genéricos, optimizaciones de runtime cruciales para SREs, un nuevo estándar JSON, criptografía ML-DSA post-cuántica y mejoras significativas en el ecosistema de desarrollo, manteniendo la compatibilidad retroactiva.

Descubre Garuda Linux "Temeraire", la última versión de esta distribución basada en Arch Linux que redefine la experiencia de usuario con el kernel Linux 7.2, KDE Plasma 6.7.4, mejoras en Hyprland y Sway, y un nuevo set de herramientas de sistema. Orientada a administradores, desarrolladores y especialistas en ciberseguridad, "Temeraire" ofrece rendimiento, seguridad y eficiencia.

Tails 7.11 ya está disponible, consolidando su reputación como baluarte de la privacidad y el anonimato. Esta actualización crítica corrige un fallo en el Almacenamiento Persistente y eleva la seguridad con Tor Browser 15.0.20, garantizando una experiencia más robusta y protegida para todos los usuarios.

Descubra cómo los ciberdelincuentes están atacando el servicio Compartir Pantalla de macOS mediante fuerza bruta y credenciales comprometidas. Este artículo técnico detalla las tácticas de persistencia y ofrece estrategias robustas de protección para administradores de sistemas y especialistas en ciberseguridad.

Descubre los detalles de la CVE-2024-21351, una vulnerabilidad de escalada de privilegios a SYSTEM en Microsoft Defender for Endpoint. Analizamos su mecanismo de explotación, el impacto potencial y las acciones de mitigación provistas por Microsoft en su actualización de febrero de 2024.

La gestión de vulnerabilidades es un pilar fundamental en la seguridad de infraestructuras IT. Este artículo analiza la estrategia de Oracle a través de sus Actualizaciones Críticas de Parches (CPU), centrándose en el impacto y la mitigación de las 368 vulnerabilidades corregidas en la CPU de octubre de 2023, algunas con CVSS 9.8 y 10.0. Es crucial para administradores de sistemas y desarrolladores comprender la urgencia de aplicar estas actualizaciones.

Apple ha liberado parches críticos para iOS, macOS, watchOS y tvOS, subsanando 28 vulnerabilidades, incluyendo varias bajo explotación activa. Este análisis profundiza en el impacto y las acciones inmediatas para administradores de sistemas y usuarios avanzados.

El icónico iPhone X, un dispositivo que redefinió el estándar móvil, ha sido oficialmente clasificado como obsoleto por Apple. Este hito no es meramente un trámite administrativo; representa el fin del soporte técnico y, crucialmente, de las actualizaciones de seguridad. Analizamos las ramificaciones técnicas de esta decisión y ofrecemos perspectivas esenciales sobre los riesgos de ciberseguridad para quienes aún dependen de este hardware.

Fortinet ha lanzado parches críticos para múltiples vulnerabilidades, incluyendo bypass de autenticación y ejecución remota de código (RCE) en FortiClientEMS, FortiPAM, FortiProxy y otros productos. Este artículo detalla los riesgos y ofrece recomendaciones esenciales para proteger su infraestructura.