Tag: Vulnerabilidad

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado y no autenticado (CVE-2023-29489) ha sido descubierta en cPanel & WHM, permitiendo el robo de sesiones y tokens API. Esta falla grave impacta todas las versiones anteriores a la 110.0.10. La actualización inmediata es crucial para administradores de sistemas y proveedores de hosting.

Descubre la CVE-2023-45864, una vulnerabilidad de Ejecución Remota de Código (RCE) en Telegram para iOS que permitía a atacantes tomar el control de dispositivos mediante stickers animados. Analizamos el impacto, la respuesta de Telegram y las medidas de protección esenciales para administradores de sistemas y usuarios.

Una nueva y sofisticada campaña de cryptominería, identificada por CloudSEK, está comprometiendo servidores Linux al explotar una serie de vulnerabilidades críticas como Log4Shell y realizando ataques de fuerza bruta SSH. Descubre cómo operan los malware "Ponday" y "Pingo", sus métodos de persistencia y las estrategias esenciales para proteger tus infraestructuras.

Apple ha lanzado iOS 16.6 y otras actualizaciones de seguridad para abordar dos vulnerabilidades zero-day (CVE-2023-37450 en WebKit y CVE-2023-38606 en el Kernel) que estaban siendo explotadas activamente. Este artículo detalla las implicaciones de estas fallas y la urgencia de actualizar sus dispositivos Apple.

NetworkManager 1.58 llega con una ola de mejoras que redefinen la gestión de redes en Linux. Esta versión optimiza la interfaz de usuario, introduce soporte para IPv6 y GENEVE, y parchea vulnerabilidades críticas, incluyendo una de escalada de privilegios, consolidándose como una actualización indispensable para administradores de sistemas y profesionales DevOps.

Descubra la criticidad de la vulnerabilidad CVE-2023-27997 en Fortinet FortiOS SSL VPN, que permite la ejecución remota de código sin autenticación. Este artículo técnico detalla el impacto, los sistemas afectados y, crucialmente, las medidas de mitigación urgentes para proteger su infraestructura contra la explotación activa.

Descubre el fallo de seguridad en la función "Ocultar mi Correo" de iCloud+ que expuso direcciones reales durante meses. Analizamos la mecánica de la vulnerabilidad, la tardía respuesta de Apple, sus consecuencias legales y las medidas de mitigación esenciales para proteger tu privacidad.

Descubre la CVE-2024-27909, una vulnerabilidad crítica de DLL Hijacking en Foxit PDF Reader y Editor que permite la Ejecución Remota de Código con privilegios SYSTEM. Analizamos el ataque, su mecanismo y las medidas de mitigación para proteger tus sistemas.

Descubre RefluxFS (CVE-2023-42752), una crítica vulnerabilidad de uso-después-de-liberación en el subsistema `io_uring` del kernel de Linux. Este fallo permite a atacantes locales escalar privilegios, ejecutando código con permisos de kernel. Analizamos su impacto, mecanismo y las soluciones para proteger tus sistemas.

Analizamos una reciente vulnerabilidad en 7-Zip que expone los sistemas a la ejecución de código arbitrario. Descubre cómo proteger tus infraestructuras y mitigar este riesgo de ciberseguridad.

Descubre la reciente vulnerabilidad 0-Day de Escalada de Privilegios Locales (LPE) en AnyDesk, que afecta a las versiones 7.0.8 y anteriores. Analizamos su mecanismo de explotación, el impacto potencial y las acciones cruciales para proteger tus sistemas de accesos no autorizados.

Descubierta por Nebula Security, GhostLock (CVE-2026-43499) es una vulnerabilidad de escalada de privilegios en el kernel de Linux con 15 años de antigüedad. Permite a usuarios locales obtener control total, incluso escapando contenedores. Este artículo detalla su funcionamiento, impacto y las cruciales medidas de mitigación para administradores de sistemas y profesionales DevOps.