Tag: Explotación

Alerta Crítica GitLab: Parches de Seguridad Urgentes para RCE (CVE-2026-110264) y Otras Vulnerabilidades

Noticias
GitLab ha lanzado una serie de parches críticos (versiones 19.5.1, 19.4.3, etc.) para GitLab Community Edition (CE) y Enterprise Edition (EE), abordando una vulnerabilidad de ejecución remota de código (RCE) no autenticada (CVE-2026-110264) con CVSS 10.0, junto a múltiples fallos de autenticación y control de acceso. Se insta a todos los administradores de sistemas a actualizar sus instancias auto-gestionadas de inmediato para mitigar riesgos severos.

Alerta Crítica en GitLab: Parches Urgentes Abordan RCE (CVSS 10.0) y Múltiples CVEs

Noticias
GitLab ha emitido un comunicado urgente detallando la disponibilidad de parches críticos en las versiones 19.4.2, 19.3.5 y 19.2.8. Estas actualizaciones son vitales para mitigar una vulnerabilidad de Ejecución Remota de Código (RCE) con un puntaje CVSS de 10.0, junto con una veintena de otras fallas de seguridad significativas. Se insta a todas las instalaciones de GitLab autogestionadas a actualizarse de inmediato.

Alerta Crítica iOS 16.6.1: Apple Parchea una Vulnerabilidad Zero-Day Explotada por Pegasus

Actualizaciones
Apple ha lanzado iOS 16.6.1 y iPadOS 16.6.1 para corregir una crítica vulnerabilidad zero-day, conocida como BLASTPASS, activamente explotada por el spyware Pegasus. Esta actualización es crucial para proteger sus dispositivos contra la ejecución remota de código sin interacción del usuario. Actualice sus sistemas operativos de inmediato para asegurar su integridad y confidencialidad.

Vulnerabilidad Crítica de Inyección de Código en GitLab (CVE-2023-5356): RCE Activamente Explotada

Noticias
Descubre la vulnerabilidad crítica de inyección de código (CVE-2023-5356) en GitLab que permite la ejecución remota de código (RCE) no autenticada. Analizamos el impacto, las versiones afectadas y las medidas urgentes para proteger tus instancias.

CVE-2023-29489: Vulnerabilidad Crítica de XSS en cPanel Permite Robo de Sesiones y Tokens API

Noticias
Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado y no autenticado (CVE-2023-29489) ha sido descubierta en cPanel & WHM, permitiendo el robo de sesiones y tokens API. Esta falla grave impacta todas las versiones anteriores a la 110.0.10. La actualización inmediata es crucial para administradores de sistemas y proveedores de hosting.

Apple iOS 16.6 Parchea Dos Vulnerabilidades Zero-Day Críticas Explotadas Activamente

Actualizaciones
Apple ha lanzado iOS 16.6 y otras actualizaciones de seguridad para abordar dos vulnerabilidades zero-day (CVE-2023-37450 en WebKit y CVE-2023-38606 en el Kernel) que estaban siendo explotadas activamente. Este artículo detalla las implicaciones de estas fallas y la urgencia de actualizar sus dispositivos Apple.

Alerta Crítica: Explotación Activa de Vulnerabilidad en Cisco SD-WAN vManage (CVE-2023-20252)

Noticias
Una falla de bypass de autenticación crítica (CVE-2023-20252) en Cisco SD-WAN vManage permite a atacantes obtener acceso administrativo completo. Descubre los detalles técnicos, su impacto y las medidas de mitigación urgentes para proteger tu infraestructura.

Recent articles

spot_img