Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label parche. Show all posts
Showing posts with label parche. Show all posts

PostHeaderIcon Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

Friday, August 21, 2026 | Posted by el-brujo | Edit Post

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Zyxel corrige fallo de inyección de comandos en 18 puntos de acceso

Thursday, August 20, 2026 | Posted by el-brujo | Edit Post

Zyxel ha lanzado actualizaciones de firmware para corregir una vulnerabilidad de inyección de comandos de gravedad alta (CVE-2026-6837) que afecta a 18 modelos de puntos de acceso inalámbricos. El fallo se encuentra en el componente export-cgi y podría permitir que un administrador autenticado ejecute comandos del sistema operativo en los dispositivos vulnerables, específicamente durante el proceso de exportación de certificados PKCS#12.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

Wednesday, August 19, 2026 | Posted by el-brujo | Edit Post

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave vulnerabilidad de GraphQL en GitLab podría permitir que atacantes no autenticados eliminen proyectos públicos

Tuesday, August 18, 2026 | Posted by el-brujo | Edit Post

GitLab lanzó actualizaciones urgentes para corregir una vulnerabilidad crítica (CVE-2026-19478) que permitiría a atacantes no autenticados modificar o eliminar proyectos públicos y datos de usuario. El parche afecta únicamente a instalaciones autogestionadas, mientras que las versiones en la nube ya están protegidas. También se solucionó un fallo de seguridad de nivel alto relacionado con solicitudes CSRF en GraphQL.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Ya disponible webmail Roundcube 1.6.18 y 1.7.3 con correcciones de RCE y SSRF

| Posted by el-brujo | Edit Post

Roundcube ha lanzado las versiones 1.6.18 y 1.7.3 para corregir once vulnerabilidades de seguridad en su plataforma de webmail. Las actualizaciones solucionan fallos críticos, incluyendo ejecución remota de código (RCE), omisiones de falsificación de solicitudes del lado del servidor (SSRF), vulnerabilidades de inyección y problemas de cross-site scripting (XSS) almacenado. Se recomienda a los administradores de las versiones 1.6.x o 1.7.x actualizar lo antes posible.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks corrige 11 vulnerabilidades en PAN-OS, GlobalProtect y Prisma Access

Friday, August 14, 2026 | Posted by el-brujo | Edit Post

Palo Alto Networks ha publicado un boletín de seguridad el 12 de agosto de 2026, en el que revela 11 nuevas vulnerabilidades que afectan a PAN-OS, GlobalProtect App, Prisma Access Agent y Prisma Browser, además de una actualización mensual de Chromium. El conjunto de parches corrige fallos de divulgación de información, escalada de privilegios locales, desbordamiento de búfer y omisión de validación de certificados.






Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en Windows permite control remoto del PC

Thursday, August 13, 2026 | Posted by el-brujo | Edit Post

Microsoft ha lanzado un parche de emergencia para corregir un fallo de alta gravedad en Windows 10 y 11 que permite a atacantes tomar el control del equipo, por lo que es indispensable actualizar el sistema de inmediato.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en SAP Commerce Cloud permitiría a atacantes no autenticados ejecutar código arbitrario

| Posted by el-brujo | Edit Post

SAP lanzó parches críticos para corregir varias vulnerabilidades graves, destacando una en Commerce Cloud con puntuación máxima (10.0) que permite la ejecución remota de código. También se solucionaron fallos de inyección de código y corrupción de memoria en otros sistemas como NetWeaver y Manufacturing Integration. Se recomienda a los usuarios actualizar sus versiones inmediatamente o aplicar filtros de IP como medida temporal.

SAP Logo
Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Chrome 151 corrige cinco fallos graves de seguridad

Wednesday, August 12, 2026 | Posted by el-brujo | Edit Post

Google ha lanzado oficialmente Chrome 151 al canal estable para corregir cinco vulnerabilidades de seguridad de alta gravedad. Estos fallos afectaban a componentes críticos como el motor de JavaScript V8, el motor de renderizado Blink, el marco de extensiones de Chrome, la capa de procesamiento HTML y TabStrip. La actualización ya está disponible para Windows, macOS y Linux.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon PoC de ShieldBreak revela vulnerabilidad Zero-Day para saltar el parche de Microsoft Defender con acceso SYSTEM

| Posted by el-brujo | Edit Post

El investigador Chaotic Eclipse reveló ShieldBreak, un exploit que anula el parche de Microsoft para la vulnerabilidad RoguePlanet en Microsoft Defender. Este fallo permite a los atacantes obtener privilegios de sistema y ejecutar código arbitrario en Windows 11 y Windows Server. Además, Microsoft lanzó correcciones para otros cientos de fallos de seguridad, incluyendo vulnerabilidades de escalada de privilegios.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft corrige 398 vulnerabilidades, incluyendo un fallo de día cero en un controlador de Windows bajo ataque activo

| Posted by el-brujo | Edit Post

Microsoft lanzó actualizaciones de seguridad que corrigen 398 vulnerabilidades, destacando una ya explotada que permite escalar privilegios al nivel de SYSTEM. También se incluyen parches para cuatro fallos críticos de ejecución remota de código que no requieren interacción del usuario. Finalmente, se completa la solución a una cadena de ataques que afectaba a servidores de SharePoint.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Alerta: Explotan activamente un fallo crítico en LoadMaster de Progress

Tuesday, August 11, 2026 | Posted by el-brujo | Edit Post

La agencia CISA advirtió sobre una vulnerabilidad crítica (CVE-2026-8037) en Kemp LoadMaster que permite a atacantes ejecutar comandos remotos sin autenticación. Debido a que este software es utilizado por miles de empresas y entidades gubernamentales, se insta a priorizar la instalación de los parches de seguridad ya disponibles. CISA ha incluido este fallo en su catálogo de vulnerabilidades explotadas activamente, ordenando a las agencias federales de EE. UU. asegurar sus servidores inmediatamente.





Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Nueva vulnerabilidad XSS en WordPress podría permitir ejecución de código PHP: actualice cuanto antes

Monday, August 10, 2026 | Posted by el-brujo | Edit Post

WordPress solucionó una vulnerabilidad grave de XSS en su pantalla de inicio de sesión que afectaba a todas las versiones. Atacantes podrían ejecutar código PHP en el servidor si lograban que un administrador interactuara con una página maliciosa. Se recomienda actualizar inmediatamente a la versión 7.0.3 o superiores para mitigar este riesgo.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Kroah-Hartman y Torvalds chocan por la IA en Linux

Saturday, August 8, 2026 | Posted by el-brujo | Edit Post

Greg Kroah-Hartman advierte a Linus Torvalds sobre el riesgo de usar IA en el código de Linux, especialmente contra quienes intenten ocultar que sus parches han sido generados por modelos de lenguaje.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon La IA tiene dificultades para corregir vulnerabilidades sin supervisión humana

Friday, August 7, 2026 | Posted by el-brujo | Edit Post

Investigadores de 1Password descubrieron que los modelos de IA solo solucionan vulnerabilidades de seguridad correctamente en un 26% de los casos, a menudo introduciendo nuevos errores o alterando el comportamiento de las aplicaciones. El estudio concluye que los parches generados por IA requieren supervisión humana obligatoria, ya que el riesgo de fallos es alto. Además, advierten que revisar múltiples intentos incorrectos de la IA puede resultar más costoso y agotador que programar la solución manualmente.



Leer más »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Cisco corrige vulnerabilidades críticas en IOS XE: ¡actualice ya!

Thursday, August 6, 2026 | Posted by el-brujo | Edit Post

Cisco ha lanzado una actualización crítica de seguridad para su software Cisco IOS XE con el fin de corregir diversas vulnerabilidades graves que podrían exponer los dispositivos de red empresariales a ataques remotos. Estas fallas fueron identificadas mediante pruebas internas, algunas de ellas apoyadas en modelos de IA de vanguardia. Hasta el momento, Cisco afirma que no tiene conocimiento de ninguna explotación pública ni actividad maliciosa relacionada.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco corrige vulnerabilidades críticas en Catalyst SD-WAN

| Posted by el-brujo | Edit Post

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras detectar internamente múltiples vulnerabilidades críticas. Estas fallas fueron identificadas proactivamente por su propio equipo de ingeniería y la compañía ha confirmado que no hay evidencia de que hayan sido explotadas.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Veeam ONE permiten ejecución de código

Wednesday, August 5, 2026 | Posted by el-brujo | Edit Post

Veeam ha lanzado actualizaciones de seguridad para Veeam ONE 13.1 con el fin de corregir múltiples vulnerabilidades. Estos fallos podrían permitir que atacantes ejecuten código, accedan a archivos confidenciales, roben datos de la base de datos y escalen privilegios. El problema más grave (CVE-2026-64633) tiene una puntuación crítica de 10.0 en CVSS v4.0, ya que permite la ejecución remota de código sin necesidad de autenticación.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

Tuesday, August 4, 2026 | Posted by el-brujo | Edit Post

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

Sunday, August 2, 2026 | Posted by el-brujo | Edit Post

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.


Leer más »

Labels: , , , , , | 0 comments