Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta parche. Mostrar todas las entradas
Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

PostHeaderIcon HPE advierte fallos críticos en Aruba que podrían dar control total

sábado, 24 de octubre de 2026 | Posted by el-brujo

Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que atacantes tomen el control total de los dispositivos afectados, incluso sin necesidad de un inicio de sesión válido.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon GitLab alerta sobre una nueva vulnerabilidad crítica de ejecución de código

| Posted by el-brujo

GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y afecta a diversas versiones de CE y EE. Se recomienda a todos los usuarios actualizar sus instancias inmediatamente para evitar posibles ataques.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon HPE corrige ocho vulnerabilidades críticas de ejecución remota y salto de autenticación en AOS

viernes, 23 de octubre de 2026 | Posted by el-brujo

HPE lanzó actualizaciones de seguridad para corregir 72 vulnerabilidades en ArubaOS, incluyendo ocho de severidad máxima que permiten la ejecución remota de código y el bypass de autenticación. Estos fallos afectan a versiones de AOS-8 y AOS-10 y pueden ser explotados remotamente sin interacción del usuario. La empresa insta a sus clientes a parchear sus sistemas urgentemente y restringir el acceso a las interfaces de gestión.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Amazon advierte que la explotación de PHP2Shell inició 4 días antes de los parches

| Posted by el-brujo

Investigadores de Amazon detectaron que atacantes explotaron las vulnerabilidades críticas "PHP2Shell" (CVE-2026-109618 y CVE-2026-109619) cuatro días antes de que se lanzaran los parches oficiales. Estos fallos permiten la ejecución remota de código (RCE) en sistemas vulnerables, afectando potencialmente a millones de sitios web. Se insta urgentemente a los administradores a actualizar sus servidores PHP o desconectarlos para evitar ataques activos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Splunk corrige 24 fallos de seguridad, incluyendo cuatro críticos en Enterprise y SOAR

| Posted by el-brujo

Splunk ha lanzado actualizaciones de seguridad para corregir 24 vulnerabilidades en Splunk Enterprise y Splunk SOAR. Entre ellas, destacan cuatro fallos críticos con puntuaciones CVSS de entre 9.3 y 9.9. Las correcciones, publicadas el 21 de octubre de 2026, abordan problemas de control de acceso, ejecución remota de código, denegación de servicio y controles de autorización deficientes.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Arista soluciona un nuevo zero-day en VeloCloud Orchestrator aprovechado en ataques

| Posted by el-brujo

Arista Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-114625) en VeloCloud Orchestrator (VCO) On-Prem que está siendo explotada activamente. El fallo permite que usuarios autenticados escalen sus privilegios a "superusuario" mediante inyecciones SQL, comprometiendo la confidencialidad e integridad del sistema. Se recomienda a los administradores aplicar los parches inmediatamente, restringir el acceso a la interfaz web y bloquear IPs maliciosas identificadas.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fortinet insta a parchear fallos críticos en FortiOS, FortiManager y FortiAnalyzer

jueves, 22 de octubre de 2026 | Posted by el-brujo

Fortinet ha instado a sus clientes a priorizar las actualizaciones de seguridad para FortiOS, FortiManager y FortiAnalyzer programadas para el 22 de octubre. Estas actualizaciones corrigen vulnerabilidades críticas y de alta gravedad, algunas de ellas detectadas mediante pruebas de seguridad asistidas por IA. La empresa recomienda dar prioridad a los dispositivos expuestos a internet.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Atlassian lanza gran actualización de seguridad para Jira y Confluence

| Posted by el-brujo

Atlassian ha publicado su boletín de seguridad de octubre de 2026, el cual aborda 176 vulnerabilidades en diversos productos como Jira, Confluence, Bamboo, Bitbucket y Crowd. De estas, 162 son de severidad alta y 14 son críticas (provenientes de terceros). La empresa ya ha incluido las correcciones en las versiones lanzadas el mes pasado e insta a sus clientes a instalar las actualizaciones correspondientes.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Actualización masiva de Oracle: 1295 fallos corregidos, incluida vulnerabilidad crítica en E-Business Suite

miércoles, 21 de octubre de 2026 | Posted by el-brujo

Oracle ha lanzado su actualización de parches críticos de octubre de 2026, la cual incluye 1,295 nuevos parches de seguridad para su cartera de software. Entre las novedades, destaca una vulnerabilidad de severidad máxima en Oracle E-Business Suite que permitiría a atacantes sin credenciales de acceso tomar el control de un componente de flujo de trabajo a través de la red.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Node.js lanza actualizaciones de seguridad para vulnerabilidades de TLS, DNS y Brotli

| Posted by el-brujo

Node.js ha lanzado actualizaciones de seguridad para sus ramas 26.x, 24.x y 22.x con el fin de corregir diez vulnerabilidades. Entre ellas destacan cuatro fallos de alta gravedad que afectan a las consultas de DNS, las comprobaciones de certificados TLS y la descompresión de Brotli. Las versiones corregidas son la 26.12.1, 24.22.1 y 22.23.4. El riesgo más crítico identificado es la posibilidad de una ejecución remota de código a través del decodificador de Brotli.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon PHP lanza parches urgentes para corregir fallos críticos de PHP2Shell

| Posted by el-brujo

El equipo de PHP lanzó parches de emergencia para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE), conocidas colectivamente como PHP2Shell, que afectan a casi todas las instalaciones de PHP. Debido a que permiten ataques sin autenticación y ya se han detectado intentos de explotación, se insta a los administradores a actualizar inmediatamente a las versiones más recientes (8.x). Para versiones obsoletas (7.x y anteriores), se recomienda migrar o aplicar parches mínimos proporcionados por el equipo de seguridad.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Apache Tomcat corrige 8 fallos de seguridad que permitirían saltar la autenticación

| Posted by el-brujo

Apache Tomcat ha corregido ocho fallos de seguridad que podrían permitir a los atacantes omitir las verificaciones de contraseñas, exponer datos entre usuarios e interrumpir conexiones. Las correcciones fueron publicadas el 20 de octubre de 2026 en las versiones 11.0.27, 10.1.61 y 9.0.123, aunque no todas las vulnerabilidades afectan a todas las versiones.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon PHP alerta sobre dos fallos críticos y lanzará parches de emergencia

| Posted by el-brujo

El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan a las versiones 5, 7 y 8. Debido a que la información se filtró antes de tiempo, se han programado actualizaciones de seguridad urgentes para el miércoles 21 de octubre. Se insta a los administradores a instalar los parches inmediatamente una vez que estén disponibles.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Windows: récord de fallos de seguridad corregidos

domingo, 18 de octubre de 2026 | Posted by el-brujo

Microsoft ha corregido un récord de 1.453 vulnerabilidades en un mes, incluyendo más de 1.100 en Windows y tres fallos críticos zero-day.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Linus Torvalds revela que Claude Code escribió parches y tests del kernel de Linux

sábado, 17 de octubre de 2026 | Posted by el-brujo

Linus Torvalds ha revelado que utilizó Claude Code para redactar parches del kernel de Linux, programas de prueba, revisiones de material y el borrador de un informe técnico. Este trabajo se centró en mejorar el rendimiento de lectura de la caché de páginas, demostrando cómo las herramientas de IA se integran en el desarrollo de sistemas operativos centrales mientras se documentan sus límites técnicos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

viernes, 16 de octubre de 2026 | Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks alerta sobre un fallo de RCE en PAN-OS aprovechado en ataques

| Posted by el-brujo

Palo Alto Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-0322) en PAN-OS que permite a atacers autenticados ejecutar código como root. El fallo afecta a diversos firewalls y dispositivos Panorama, habiéndose detectado ya algunas explotaciones limitadas. Se recomienda restringir el acceso a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

Paloaltonetworks logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ivanti soluciona vulnerabilidad zero-day en Connect Secure tras confirmarse ataques reales

jueves, 15 de octubre de 2026 | Posted by el-brujo

Destaca la vulnerabilidad zero-day en Ivanti Connect Secure, que permite la ejecución de comandos remotos y ha sido explotada por el grupo UTA0576. Finalmente, el FMI advierte que el posible estallido de la burbuja de la IA podría afectar la economía global.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-Day en Microsoft Windows Shell

| Posted by el-brujo

Microsoft ha corregido una vulnerabilidad de día cero en Windows Shell (CVE-2026-96951) que estaba siendo explotada activamente para evadir las protecciones de Mark of the Web. Este fallo, calificado como Importante con una puntuación CVSS de 8.8, fue solucionado en las actualizaciones de Patch Tuesday de octubre de 2026.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Corregidas 24 vulnerabilidades de seguridad en curl con 30 mil millones de instalaciones

miércoles, 14 de octubre de 2026 | Posted by el-brujo

El proyecto curl lanzó la versión 8.23.0 el 14 de octubre de 2026, en la cual se incluyen 24 correcciones de seguridad que afectan a esta herramienta de transferencia de datos y a su librería libcurl. Las vulnerabilidades solucionadas abarcan desde filtraciones de credenciales y errores de autenticación hasta inyección de comandos y fallos que podrían interrumpir el funcionamiento de las aplicaciones. Además, esta actualización elimina el soporte para los protocolos SMB y SMBS.



Read more »

Labels: , , , , , | 0 comments