Tag: RCE

CISA ha catalogado CVE-2026-21962, una vulnerabilidad de CVSS 10.0 que afecta a Oracle HTTP Server y Oracle WebLogic Server, en su lista de vulnerabilidades activamente explotadas (KEV). Descubre los detalles de esta amenaza y las medidas de mitigación esenciales para proteger tus sistemas.

Descubre la vulnerabilidad crítica de inyección de código (CVE-2023-5356) en GitLab que permite la ejecución remota de código (RCE) no autenticada. Analizamos el impacto, las versiones afectadas y las medidas urgentes para proteger tus instancias.

Splunk ha lanzado parches de seguridad urgentes para corregir varias vulnerabilidades críticas en sus productos Splunk Enterprise y Splunk Cloud, incluyendo fallos que podrían permitir la ejecución remota de código (RCE), exposición de datos y manipulación de archivos. Mantén tus sistemas actualizados para proteger tu infraestructura de seguridad.

Fortinet ha lanzado parches críticos para múltiples vulnerabilidades, incluyendo bypass de autenticación y ejecución remota de código (RCE) en FortiClientEMS, FortiPAM, FortiProxy y otros productos. Este artículo detalla los riesgos y ofrece recomendaciones esenciales para proteger su infraestructura.

GitLab ha lanzado actualizaciones de seguridad urgentes, abordando 13 vulnerabilidades que incluyen una RCE crítica (CVE-2023-4998) y otras de alta severidad. Es vital que los administradores de sistemas y equipos DevOps actualicen sus instancias auto-gestionadas para proteger sus cadenas de suministro de software y datos sensibles.

Descubre la gravedad de las vulnerabilidades 0-day de Denegación de Servicio (DoS) y Ejecución Remota de Código (RCE) que afectan a los firewalls Cisco ASA y FTD, actualmente bajo explotación activa. Conoce las medidas urgentes para proteger tu infraestructura.

Palo Alto Networks ha revelado una serie de vulnerabilidades críticas, destacando CVE-2024-3400, una RCE de día cero con CVSS 10.0 en PAN-OS GlobalProtect, activamente explotada. Este artículo técnico detalla las amenazas y ofrece recomendaciones esenciales para administradores de sistemas, DevOps y SRE.

Descubra el impacto del Patch Tuesday de Mayo de 2024 de Microsoft con un análisis técnico de las 68 vulnerabilidades parcheadas, incluyendo RCEs críticas en SharePoint y Visual Studio. Estrategias de mitigación y automatización esenciales para equipos de DevOps/SRE.

Descubre cómo GunRansomware aprovecha fallos de ejecución remota de código (RCE) en Fortinet FortiGate SSL VPN (CVE-2022-42475, CVE-2023-27997). Aprende sobre su modus operandi, impacto y las estrategias de mitigación esenciales para proteger tu infraestructura.

Google Chrome ha publicado una serie de actualizaciones críticas, remediando 151 vulnerabilidades en lo que va de 2024. Este artículo técnico detalla las implicaciones de las 28 fallas corregidas en su última versión, incluyendo once vulnerabilidades de día cero (zero-day) que estaban siendo explotadas activamente, y ofrece recomendaciones para administradores de sistemas y profesionales de TI.

Descubre la CVE-2024-23897 en Jenkins, una vulnerabilidad crítica que permite la lectura arbitraria de archivos y ejecución remota de código (RCE) a través de la CLI. Conoce cómo proteger tus entornos DevOps y las medidas de mitigación urgentes que debes implementar para salvaguardar tu infraestructura.

Descubre la CVE-2023-45864, una vulnerabilidad de Ejecución Remota de Código (RCE) en Telegram para iOS que permitía a atacantes tomar el control de dispositivos mediante stickers animados. Analizamos el impacto, la respuesta de Telegram y las medidas de protección esenciales para administradores de sistemas y usuarios.