Tag: CVE

Splunk ha lanzado parches críticos para 24 vulnerabilidades de seguridad en Splunk Enterprise y Splunk Cloud Platform, incluyendo fallos de inyección de código y SSRF con CVSS de 9.8. Este artículo detalla las amenazas y las acciones recomendadas para administradores de sistemas y equipos DevOps/SRE.

Google ha lanzado una actualización de seguridad crucial para Chrome, abordando un total de 353 vulnerabilidades a lo largo de 2023, incluyendo cinco de alta severidad en la última versión. Este artículo detalla la importancia de estas correcciones, los tipos de fallos detectados y las mejores prácticas para mantener la seguridad de su navegador y sistemas.

GitLab ha emitido un comunicado urgente detallando parches críticos para múltiples vulnerabilidades de seguridad, incluyendo un RCE (Ejecución Remota de Código) de CVSS 10.0. Las versiones 19.5.1, 19.4.3 y otras contienen correcciones vitales. Es imperativo que todas las instancias auto-gestionadas se actualicen de inmediato para mitigar riesgos severos.

PHP ha lanzado parches de emergencia para dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619), conocidas como PHP2Shell, que permiten la ejecución remota de código sin autenticación. Ante la detección de explotación activa y un CVSS de 9.2, la actualización y el reinicio inmediato de servicios son imperativos para proteger los servidores web.

Atlassian ha lanzado una serie de actualizaciones de seguridad críticas que afectan a Jira Service Management, Confluence, Bitbucket, Bamboo, Sourcetree, Crowd y Jira Software/Core. Estas vulnerabilidades, con CVSS de hasta 9.8, incluyen ejecución remota de código (RCE), escalada de privilegios y revelación de información. Profesionales de TI y DevOps deben aplicar estos parches de inmediato para mitigar riesgos severos y proteger sus infraestructuras.

Google Chrome lanza la versión 126 con 37 parches de seguridad, incluyendo 6 de alta severidad, destacando vulnerabilidades "use-after-free". Microsoft Edge, basado en la misma base Chromium, aún no ha recibido esta actualización crucial, dejando a sus usuarios potencialmente expuestos. Un análisis desde la perspectiva de DevOps, SRE y Ciberseguridad sobre la gestión de parches y la mitigación de riesgos.

GitLab ha lanzado versiones críticas (19.4.2, 19.3.4, 19.2.8) el 12 de octubre de 2026, abordando múltiples vulnerabilidades, incluyendo una de Ejecución Remota de Código (CVE-2026-97229 con CVSS 10.0). Las instalaciones autogestionadas deben actualizarse inmediatamente para protegerse contra ataques severos.

Las recientes actualizaciones 21.1.25 de XOrg Server y 24.1.14 de Xwayland, lanzadas este 7 de octubre de 2026, abordan doce vulnerabilidades críticas (CVEs) que van desde corrupción de memoria hasta ejecución de código arbitrario y denegación de servicio. La pronta aplicación de estos parches es esencial para la seguridad y estabilidad de cualquier sistema GNU/Linux.

Google Chrome ha lanzado una actualización de seguridad esencial (versión 123.0.6312.8x) para corregir 24 vulnerabilidades, incluyendo 8 de alta severidad. Mantener tu navegador actualizado es crucial para protegerte contra exploits y asegurar la integridad de tus operaciones diarias. Descubre cómo esta actualización fortalece tu defensa digital y las mejores prácticas para mantenerte seguro.

GitLab ha emitido parches de seguridad críticos (19.0.9 y 18.11.12) para versiones autogestionadas, abordando vulnerabilidades de Path Traversal (CVE-2026-85706, CVSS 10.0) y Deserialización Insegura (CVE-2026-87719, CVSS 9.9). Se recomienda encarecidamente la actualización inmediata para proteger instancias contra ataques severos.

OpenSSL 4.0.3, junto con las series 3.6, 3.5 y 3.4, lanza actualizaciones de seguridad críticas que abordan múltiples vulnerabilidades, incluyendo ataques de denegación de servicio, fallos de memoria y exposición a canales laterales. Descubra la importancia de una actualización inmediata para proteger sus sistemas TLS/SSL en entornos DevOps y SRE.

Canonical introduce un nuevo calendario semanal para las actualizaciones del kernel de Ubuntu, buscando acelerar la respuesta a la creciente ola de vulnerabilidades impulsadas por IA. Analizamos las implicaciones para la ciberseguridad y equipos DevOps/SRE.