Tag: Parche

GitLab ha lanzado parches urgentes para abordar múltiples vulnerabilidades críticas, incluyendo una de autenticación rota que permite el secuestro de cuentas y una de ejecución remota de código (RCE) en GitLab Runner. Actualice sus instancias de GitLab a las versiones 17.0.1, 16.11.3 o 16.10.6 de inmediato para proteger sus entornos DevOps/SRE.

Broadcom ha lanzado parches urgentes para dos vulnerabilidades críticas (CVE-2026-59346 y CVE-2026-59347) que afectan a VMware Workstation y Fusion, permitiendo a atacantes con privilegios locales en una máquina virtual ejecutar código arbitrario en el sistema host. Se insta a los administradores a actualizar inmediatamente, especialmente dado el historial de explotación de productos VMware.

Descubre la vulnerabilidad crítica CVE-2023-30799 en MikroTik RouterOS, que permite la escalada de privilegios a nivel de administrador. Conoce las versiones afectadas y las estrategias de mitigación esenciales para proteger tu infraestructura de red.

La reciente actualización OpenVPN 2.7.7 introduce optimizaciones significativas en rendimiento y uso de recursos, junto con una batería de parches de seguridad esenciales. Descubre cómo esta versión mejora la estabilidad operativa y protege tu infraestructura VPN frente a vulnerabilidades críticas, incluyendo fallos en Linux netlink y problemas de fiabilidad en TLS.

Descubre la reciente y crítica vulnerabilidad XSS almacenado (CVE-2024-27907) en cPanel & WHM, un fallo que compromete la seguridad del panel de administración. Analizamos su impacto y las medidas esenciales para proteger tus servidores de ataques que podrían derivar en el robo de sesiones o acciones privilegiadas.

OpenSSL 4.0.2 ha sido lanzado para corregir una serie de vulnerabilidades de seguridad críticas, incluyendo desbordamientos de búfer, fugas de memoria y fallos en la gestión QUIC. Esta actualización es vital para administradores de sistemas y desarrolladores, garantizando la integridad y fiabilidad de las comunicaciones cifradas. La pronta implementación de estos parches es esencial para mitigar riesgos.

Google Chrome ha publicado una serie de actualizaciones críticas, remediando 151 vulnerabilidades en lo que va de 2024. Este artículo técnico detalla las implicaciones de las 28 fallas corregidas en su última versión, incluyendo once vulnerabilidades de día cero (zero-day) que estaban siendo explotadas activamente, y ofrece recomendaciones para administradores de sistemas y profesionales de TI.

El Proyecto GNOME ha lanzado las actualizaciones de mantenimiento 50.4 y 49.9, brindando mejoras de estabilidad, rendimiento y, lo más importante, parches críticos de seguridad para el Gestor de Visualización GNOME (GDM) que abordan vulnerabilidades significativas de recorrido de ruta, bypass de autologin y denegación de servicio. Una llamada urgente a la actualización para todos los usuarios.

Apple ha lanzado iOS 16.6 y otras actualizaciones de seguridad para abordar dos vulnerabilidades zero-day (CVE-2023-37450 en WebKit y CVE-2023-38606 en el Kernel) que estaban siendo explotadas activamente. Este artículo detalla las implicaciones de estas fallas y la urgencia de actualizar sus dispositivos Apple.

Descubre RefluxFS (CVE-2023-42752), una crítica vulnerabilidad de uso-después-de-liberación en el subsistema `io_uring` del kernel de Linux. Este fallo permite a atacantes locales escalar privilegios, ejecutando código con permisos de kernel. Analizamos su impacto, mecanismo y las soluciones para proteger tus sistemas.

Recientes hallazgos revelan una serie de vulnerabilidades críticas en PHP, incluyendo DoS (CVE-2024-1874, CVE-2024-1875) y un potencial de Ejecución Remota de Código (RCE) con CVE-2024-2756. Administradores de sistemas y desarrolladores deben actualizar urgentemente sus instalaciones a PHP 8.1.28, 8.2.18 o 8.3.5 para mitigar riesgos severos en sus infraestructuras.

Descubre las recientes vulnerabilidades críticas en ClamAV, incluyendo una RCE (CVE-2023-20032) que permite la ejecución remota de código. Este análisis técnico aborda los detalles de los fallos, su impacto en la infraestructura y las acciones inmediatas para proteger tus sistemas y asegurar la continuidad operativa.