Tag: RCE

TeamViewer ha emitido una advertencia urgente a sus usuarios para aplicar parches de seguridad que corrigen múltiples vulnerabilidades de alta gravedad, incluyendo fallos que permiten ejecución remota de código y escalada de privilegios en sistemas Windows, Linux y macOS. La actualización a la versión 15.82 o superior es crítica para salvaguardar la integridad de sus infraestructuras.

La CISA ha emitido una alerta crítica sobre una vulnerabilidad de desbordamiento de enteros pre-autenticación (CVE-2023-30799) en MikroTik RouterOS. Esta falla puede permitir la ejecución remota de código (RCE) con privilegios de root o una denegación de servicio (DoS) mediante una única solicitud HTTP maliciosa. Se recomienda la actualización inmediata a RouterOS 7.23 o superior y la implementación de medidas defensivas robustas para proteger los dispositivos.

GitLab ha lanzado actualizaciones críticas (versiones 19.4.1, 19.3.3, 19.2.7) para abordar múltiples vulnerabilidades de seguridad de alta severidad, incluyendo ejecución de código remoto (RCE) y XSS. Se recomienda la actualización inmediata para todas las instalaciones auto-gestionadas.

La comunidad de administradores de sistemas y DevOps debe actuar con urgencia. Exim Mail Server ha lanzado la versión 4.100.1 para corregir siete vulnerabilidades de seguridad, destacando una falla crítica (CVE-2023-42121) que podría permitir la ejecución remota de código. Este artículo detalla el impacto y las medidas de mitigación inmediatas.

Google Chrome ha lanzado una actualización crucial (versión 125.0.6422.60/.61) para mitigar 42 vulnerabilidades de seguridad, incluyendo dos fallos zero-day (CVE-2024-4671 y CVE-2024-4761) que ya están siendo explotados en la naturaleza. Este artículo técnico detalla las implicaciones de estas vulnerabilidades y proporciona recomendaciones esenciales para administradores de sistemas y profesionales de TI.

Descubre la vulnerabilidad CVE-2023-20271 en Cisco Secure Email Gateway, un fallo de Directory Traversal de gravedad crítica que permite a atacantes remotos no autenticados ejecutar código arbitrario. Conoce los detalles de su explotación activa y las medidas de mitigación urgentes para proteger tus infraestructuras.

Descubre las múltiples vulnerabilidades críticas (RCE, DoS) que afectan a VLC Media Player, las versiones afectadas y el impacto potencial. Aprende cómo proteger tus sistemas actualizando a la versión 3.0.19 o superior.

GitLab ha lanzado parches urgentes para abordar múltiples vulnerabilidades críticas, incluyendo una de autenticación rota que permite el secuestro de cuentas y una de ejecución remota de código (RCE) en GitLab Runner. Actualice sus instancias de GitLab a las versiones 17.0.1, 16.11.3 o 16.10.6 de inmediato para proteger sus entornos DevOps/SRE.

Descubre la vulnerabilidad CVE-2024-3400 en Palo Alto Networks PAN-OS, que permite la ejecución remota de código sin autenticación. Aprende sobre su impacto crítico, explotación zero-day y las acciones urgentes que los administradores de sistemas deben tomar para mitigar el riesgo en sus firewalls GlobalProtect.

Broadcom ha lanzado parches urgentes para dos vulnerabilidades críticas (CVE-2026-59346 y CVE-2026-59347) que afectan a VMware Workstation y Fusion, permitiendo a atacantes con privilegios locales en una máquina virtual ejecutar código arbitrario en el sistema host. Se insta a los administradores a actualizar inmediatamente, especialmente dado el historial de explotación de productos VMware.

Google ha lanzado una actualización crucial para Chrome, abordando 26 vulnerabilidades de seguridad, varias de ellas de alta gravedad. Este parche es esencial para proteger a los usuarios de posibles explotaciones y riesgos como la ejecución remota de código y el robo de datos. Descubre los detalles y cómo asegurar tu navegador.

Un informe reciente revela 21 fallas de seguridad de alta gravedad en diversos productos Ubiquiti UniFi, incluyendo ejecución remota de código (RCE), derivación de autenticación y escalada de privilegios. Las organizaciones y administradores de sistemas deben actualizar sus infraestructuras de inmediato para mitigar riesgos.