Tag: Parche

Google ha liberado una actualización de seguridad crítica para Chrome (versión 125.0.6422.112/.113), parcheando 32 vulnerabilidades, 18 de ellas de alta severidad. Este artículo detalla los riesgos y la importancia de la actualización inmediata para administradores de sistemas y profesionales de IT.

La CISA ha emitido una alerta crítica sobre una vulnerabilidad de desbordamiento de enteros pre-autenticación (CVE-2023-30799) en MikroTik RouterOS. Esta falla puede permitir la ejecución remota de código (RCE) con privilegios de root o una denegación de servicio (DoS) mediante una única solicitud HTTP maliciosa. Se recomienda la actualización inmediata a RouterOS 7.23 o superior y la implementación de medidas defensivas robustas para proteger los dispositivos.

GitLab ha emitido parches de seguridad críticos (19.0.9 y 18.11.12) para versiones autogestionadas, abordando vulnerabilidades de Path Traversal (CVE-2026-85706, CVSS 10.0) y Deserialización Insegura (CVE-2026-87719, CVSS 9.9). Se recomienda encarecidamente la actualización inmediata para proteger instancias contra ataques severos.

OpenSSL 4.0.3, junto con las series 3.6, 3.5 y 3.4, lanza actualizaciones de seguridad críticas que abordan múltiples vulnerabilidades, incluyendo ataques de denegación de servicio, fallos de memoria y exposición a canales laterales. Descubra la importancia de una actualización inmediata para proteger sus sistemas TLS/SSL en entornos DevOps y SRE.

Descubre el impacto de "Citrix Bleed" (CVE-2023-4966), una vulnerabilidad crítica en NetScaler ADC y Gateway que permite el secuestro de sesiones. Aprende sobre su explotación activa y las medidas urgentes de mitigación, incluyendo parches y la invalidación de sesiones.

GitLab ha lanzado actualizaciones críticas (versiones 19.4.1, 19.3.3, 19.2.7) para abordar múltiples vulnerabilidades de seguridad de alta severidad, incluyendo ejecución de código remoto (RCE) y XSS. Se recomienda la actualización inmediata para todas las instalaciones auto-gestionadas.

La comunidad de administradores de sistemas y DevOps debe actuar con urgencia. Exim Mail Server ha lanzado la versión 4.100.1 para corregir siete vulnerabilidades de seguridad, destacando una falla crítica (CVE-2023-42121) que podría permitir la ejecución remota de código. Este artículo detalla el impacto y las medidas de mitigación inmediatas.

GitLab ha lanzado actualizaciones críticas (versiones 19.3.2, 19.2.6, 19.1.8) para abordar múltiples vulnerabilidades, incluyendo un grave Path Traversal (CVE-2026-85706, CVSS 10.0) que permite la lectura de archivos arbitrarios. Descubra el impacto, las vulnerabilidades clave y las acciones de mitigación imprescindibles para sus instancias autoadministradas.

GitLab ha lanzado parches urgentes para dos vulnerabilidades críticas, CVE-2026-85706 (Path Traversal, CVSS 10.0) y CVE-2026-87719 (Deserialización Insegura, CVSS 9.9), con la primera ya bajo explotación activa. Las organizaciones con instancias autoalojadas deben actualizar de inmediato o restringir el acceso para protegerse contra el robo de credenciales y la exfiltración de datos.

Descubre los detalles técnicos de CVE-2023-38604, una crítica vulnerabilidad de escalada de privilegios en Parallels Desktop que permitía a un atacante con acceso a la máquina virtual ejecutar código arbitrario en el sistema operativo host de macOS. Analizamos el impacto, el mecanismo de explotación y las cruciales medidas de mitigación para proteger tus entornos de virtualización.

Descubre las múltiples vulnerabilidades críticas (RCE, DoS) que afectan a VLC Media Player, las versiones afectadas y el impacto potencial. Aprende cómo proteger tus sistemas actualizando a la versión 3.0.19 o superior.

Exploramos la reciente actualización de seguridad KB5124008 para Windows 11, que aborda la peligrosa vulnerabilidad CVE-2024-30078 en la plataforma MSHTML. Descubre cómo esta brecha de seguridad podría ser explotada y las medidas cruciales para proteger tus sistemas en el ecosistema de Microsoft.