Tag: zero-day

Descubre la vulnerabilidad crítica (CVE-2024-20387) en Cisco SD-WAN Manager que permite la escalada de privilegios a root y la ejecución remota de comandos. Un análisis técnico indispensable para SysAdmins, DevOps y SREs sobre cómo mitigar este grave riesgo de seguridad.

GitLab ha lanzado actualizaciones críticas (versiones 19.3.2, 19.2.6, 19.1.8) para abordar múltiples vulnerabilidades, incluyendo un grave Path Traversal (CVE-2026-85706, CVSS 10.0) que permite la lectura de archivos arbitrarios. Descubra el impacto, las vulnerabilidades clave y las acciones de mitigación imprescindibles para sus instancias autoadministradas.

Google Chrome ha lanzado una actualización crucial (versión 125.0.6422.60/.61) para mitigar 42 vulnerabilidades de seguridad, incluyendo dos fallos zero-day (CVE-2024-4671 y CVE-2024-4761) que ya están siendo explotados en la naturaleza. Este artículo técnico detalla las implicaciones de estas vulnerabilidades y proporciona recomendaciones esenciales para administradores de sistemas y profesionales de TI.

Descubre la vulnerabilidad CVE-2024-3400 en Palo Alto Networks PAN-OS, que permite la ejecución remota de código sin autenticación. Aprende sobre su impacto crítico, explotación zero-day y las acciones urgentes que los administradores de sistemas deben tomar para mitigar el riesgo en sus firewalls GlobalProtect.

Apple ha lanzado iOS 16.6.1 y iPadOS 16.6.1 para corregir una crítica vulnerabilidad zero-day, conocida como BLASTPASS, activamente explotada por el spyware Pegasus. Esta actualización es crucial para proteger sus dispositivos contra la ejecución remota de código sin interacción del usuario. Actualice sus sistemas operativos de inmediato para asegurar su integridad y confidencialidad.

Descubre la gravedad de las vulnerabilidades 0-day de Denegación de Servicio (DoS) y Ejecución Remota de Código (RCE) que afectan a los firewalls Cisco ASA y FTD, actualmente bajo explotación activa. Conoce las medidas urgentes para proteger tu infraestructura.

Palo Alto Networks ha revelado una serie de vulnerabilidades críticas, destacando CVE-2024-3400, una RCE de día cero con CVSS 10.0 en PAN-OS GlobalProtect, activamente explotada. Este artículo técnico detalla las amenazas y ofrece recomendaciones esenciales para administradores de sistemas, DevOps y SRE.

Google Chrome ha publicado una serie de actualizaciones críticas, remediando 151 vulnerabilidades en lo que va de 2024. Este artículo técnico detalla las implicaciones de las 28 fallas corregidas en su última versión, incluyendo once vulnerabilidades de día cero (zero-day) que estaban siendo explotadas activamente, y ofrece recomendaciones para administradores de sistemas y profesionales de TI.

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado y no autenticado (CVE-2023-29489) ha sido descubierta en cPanel & WHM, permitiendo el robo de sesiones y tokens API. Esta falla grave impacta todas las versiones anteriores a la 110.0.10. La actualización inmediata es crucial para administradores de sistemas y proveedores de hosting.

Apple ha lanzado iOS 16.6 y otras actualizaciones de seguridad para abordar dos vulnerabilidades zero-day (CVE-2023-37450 en WebKit y CVE-2023-38606 en el Kernel) que estaban siendo explotadas activamente. Este artículo detalla las implicaciones de estas fallas y la urgencia de actualizar sus dispositivos Apple.

Descubra la criticidad de la vulnerabilidad CVE-2023-27997 en Fortinet FortiOS SSL VPN, que permite la ejecución remota de código sin autenticación. Este artículo técnico detalla el impacto, los sistemas afectados y, crucialmente, las medidas de mitigación urgentes para proteger su infraestructura contra la explotación activa.

Google ha liberado una actualización urgente para Chrome 119 (119.0.6045.199/.200) que aborda una vulnerabilidad zero-day (CVE-2023-6345) ya explotada en la naturaleza. Esta actualización es crucial para proteger a los usuarios de ataques potenciales y corregir múltiples fallas de alta severidad.