Tag: Seguridad de Red

Fortinet ha lanzado parches críticos para múltiples vulnerabilidades, incluyendo bypass de autenticación y ejecución remota de código (RCE) en FortiClientEMS, FortiPAM, FortiProxy y otros productos. Este artículo detalla los riesgos y ofrece recomendaciones esenciales para proteger su infraestructura.

Descubre la gravedad de las vulnerabilidades 0-day de Denegación de Servicio (DoS) y Ejecución Remota de Código (RCE) que afectan a los firewalls Cisco ASA y FTD, actualmente bajo explotación activa. Conoce las medidas urgentes para proteger tu infraestructura.

Palo Alto Networks ha revelado una serie de vulnerabilidades críticas, destacando CVE-2024-3400, una RCE de día cero con CVSS 10.0 en PAN-OS GlobalProtect, activamente explotada. Este artículo técnico detalla las amenazas y ofrece recomendaciones esenciales para administradores de sistemas, DevOps y SRE.

Una vulnerabilidad crítica (CVE-2026-20316) en Cisco Secure Firewall Management Center (FMC) está siendo explotada activamente, permitiendo a atacantes el acceso no autenticado mediante credenciales estáticas. Se recomienda parchear urgentemente, reforzar la seguridad del plano de gestión y buscar indicadores de compromiso para proteger las redes corporativas.

Descubra la criticidad de la vulnerabilidad CVE-2023-27997 en Fortinet FortiOS SSL VPN, que permite la ejecución remota de código sin autenticación. Este artículo técnico detalla el impacto, los sistemas afectados y, crucialmente, las medidas de mitigación urgentes para proteger su infraestructura contra la explotación activa.

Canonical ha anunciado la disponibilidad general de Ubuntu Enterprise Store, una solución vital para la gestión de software en entornos air-gapped y redes corporativas con estrictas políticas de seguridad. Descubre cómo esta plataforma revoluciona las actualizaciones y el control de aplicaciones en infraestructuras críticas, optimizando la seguridad y la eficiencia operativa para equipos DevOps y SRE.

Fortinet ha lanzado parches urgentes para siete vulnerabilidades que afectan a FortiOS, FortiProxy, FortiClientEMS y otros productos clave, con dos CVEs críticos (CVSS 9.8) que permiten la ejecución remota de código y SQL injection. La CISA ya ha incluido una de estas en su catálogo KEV. Es imperativo actualizar inmediatamente.

Descubre Squidbleed (CVE-2026-47729), una vulnerabilidad crítica que permite la filtración de credenciales y tokens de sesión de otros usuarios en proxies web Squid. Aprende sobre su origen, alcance y las medidas de mitigación esenciales para proteger tu infraestructura.

Una falla de bypass de autenticación crítica (CVE-2023-20252) en Cisco SD-WAN vManage permite a atacantes obtener acceso administrativo completo. Descubre los detalles técnicos, su impacto y las medidas de mitigación urgentes para proteger tu infraestructura.

Descubra la severa vulnerabilidad de inyección de comandos (CVE-2023-34988) en Fortinet FortiSandbox, su impacto de ejecución remota de código y las medidas de mitigación urgentes para proteger sus infraestructuras críticas ante la explotación activa.