parche Blog elhacker.NET

Showing posts with label parche. Show all posts

Showing posts with label parche. Show all posts

Casi 22.000 servidores de Microsoft Exchange en riesgo de ataques de secuestro

Wednesday, 2 September 2026 | Posted by el-brujo | Edit Post

Casi 22,000 servidores de Microsoft Exchange siguen expuestos a una vulnerabilidad grave (CVE-2026-62911) que permite a los atacantes tomar el control total de los buzones de correo de los usuarios. Aunque Microsoft ya lanzó el parche en agosto de 2026, miles de servidores, especialmente en EE. UU. y Alemania, aún no han sido actualizados. Expertos advierten que ya existe código para explotar este fallo, instando a las empresas a aplicar las actualizaciones urgentemente.

Labels: ciberseguridad , exchange , microsoft , parche , servidor , vulnerabilidad | 0 comments

Fallos críticos de ServiceNow permiten ejecutar código y acceder a datos

Sunday, 30 August 2026 | Posted by el-brujo | Edit Post

ServiceNow ha lanzado actualizaciones de seguridad para corregir cuatro vulnerabilidades en su Now Platform y en su plataforma de IA. Entre ellas, se encuentran tres fallos críticos que podrían permitir a atacantes no autenticados ejecutar código, acceder a datos sensibles, modificar registros o escalar privilegios. Estas vulnerabilidades fueron confirmadas en el aviso de CVE de agosto de 2026.

Labels: ciberseguridad , exploit , parche , servicenow , software , vulnerabilidad | 0 comments

PaperCut lanza un segundo parche de emergencia para corregir vulnerabilidades explotadas

| Posted by el-brujo | Edit Post

PaperCut lanzó un segundo parche de emergencia para sus softwares NG y MF tras detectarse vulnerabilidades críticas (CVE-2026-82078 y CVE-2026-81578) que permiten saltar la autenticación y ejecutar código remoto. El nuevo parche es necesario incluso para quienes instalaron la primera versión, ya que se descubrieron formas de evadir las correcciones iniciales. Se recomienda a los usuarios actualizar urgentemente y restringir el acceso a las interfaces web.

Labels: ciberseguridad , exploit , hackeo , parche , software , vulnerabilidad | 0 comments

Grave fallo de cPanel podría permitir que un usuario de hosting tome el control total del servidor

Saturday, 29 August 2026 | Posted by el-brujo | Edit Post

cPanel lanzó parches para una vulnerabilidad crítica (CVE-2026-65643) que permitía ejecutar código como usuario root a través de la gestión de dominios. El fallo afecta a todas las versiones compatibles y otorga control total del servidor a atacantes autenticados. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas para evitar riesgos de seguridad.

link to cpanel forums

Labels: cpanel , parche , seguridad , servidor , software , vulnerabilidad | 0 comments

Vulnerabilidades de TeamViewer permiten ejecución remota de código

| Posted by el-brujo | Edit Post

TeamViewer ha corregido la vulnerabilidad de severidad alta CVE-2026-16444, la cual permitía que atacantes autenticados en sesiones remotas escribieran archivos en ubicaciones no deseadas y, potencialmente, ejecutaran código con privilegios de usuario. Este fallo, detallado en el boletín de seguridad TV-2026-1008, afecta a las implementaciones de TeamViewer Remote, Tensor y ONE que utilicen componentes del cliente de escritorio vulnerables.

Labels: ciberseguridad , exploit , hacker , parche , software , vulnerabilidad | 0 comments

Más de 8.300 servidores Gitea expuestos a ataques de ejecución de código

| Posted by el-brujo | Edit Post

Más de 8,300 instancias de Gitea siguen vulnerables a una falla crítica de inyección de código (CVE-2026-60004) que permite la ejecución remota de comandos. Los atacantes pueden aprovechar el registro abierto por defecto para crear cuentas y desplegar malware de minería de criptomonedas. Ante esto, CISA y Gitea instan a los usuarios a actualizar urgentemente a la versión 1.27.1.

Labels: ciberseguridad , exploit , gitea , malware , parche , vulnerabilidad | 0 comments

Ya disponible Ubuntu 26.04.1 LTS

| Posted by el-brujo | Edit Post

Ubuntu 26.04.1 LTS ya está disponible para descargar, incluyendo correcciones de errores y parches de seguridad.

Labels: actualización , error , parche , seguridad , sistema , software | 0 comments

Next.js corrige fallos críticos de AVIF y Windows que permitían RCE sin autenticación

Friday, 28 August 2026 | Posted by el-brujo | Edit Post

Vercel lanzó parches críticos para Next.js que corrigen dos vulnerabilidades de ejecución remota de código: una afecta a servidores Windows mediante saltos de ruta y otra ocurre al procesar archivos de imagen AVIF maliciosos. Se recomienda actualizar inmediatamente a las versiones 15.5.24 o 16.3.3, aunque las aplicaciones alojadas en Vercel ya están protegidas. Las versiones afectadas abarcan desde la 10.0.0 hasta la 16.3.2, dependiendo del fallo específico.

Labels: exploit , nextjs , parche , seguridad , vercel , vulnerabilidad | 0 comments

PaperCut sufre un ataque de día cero que está golpeando fuerte a sus clientes

| Posted by el-brujo | Edit Post

PaperCut ha emitido una alerta urgente por una vulnerabilidad en sus software de gestión de impresión que permite ataques a través de la interfaz web. La empresa recomienda retirar los servidores del internet público o aplicar un parche de emergencia no oficial mientras desarrollan una solución definitiva. Otros temas destacados incluyen nuevas Mac Mini de Apple y multas a un bloqueador de llamadas.

Labels: ciberataque , exploit , impresora , parche , red , seguridad , software , vulnerabilidad | 0 comments

21 fallos críticos de Ubiquiti UniFi permiten saltar autenticación, inyectar comandos y escalar privilegios

Thursday, 27 August 2026 | Posted by el-brujo | Edit Post

Ubiquiti ha solucionado 21 vulnerabilidades de severidad crítica que afectaban a casi toda su línea de productos UniFi. La empresa advirtió que atacantes con acceso a la red podrían encadenar estos fallos para evadir la autenticación, inyectar comandos y tomar el control total de routers, cámaras, sistemas de control de acceso y puertas de enlace en la nube.

Labels: ciberseguridad , exploit , parche , router , ubiquiti , vulnerabilidad | 0 comments

Fallos de OpenSSL permiten colapsar servidores y corromper memoria

Wednesday, 26 August 2026 | Posted by el-brujo | Edit Post

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo

Labels: criptografía , openssl , parche , seguridad , software , vulnerabilidad | 0 comments

91 vulnerabilidades de Spring afectan a más de 209.000 componentes de código abierto

| Posted by el-brujo | Edit Post

Broadcom ha publicado una serie importante de avisos de seguridad de Spring, en los que Sonatype ha rastreado 91 CVE en Spring Framework y proyectos relacionados. La divulgación, realizada el 20 de agosto de 2026, afecta a aproximadamente 209.569 componentes de software, lo que pone de manifiesto el creciente impacto de las vulnerabilidades de código abierto. Los avisos incluyen proyectos ampliamente utilizados como Spring Security, Spring Cloud Config y Spring AI.

Labels: ciberseguridad , código abierto , parche , software , spring , vulnerabilidad | 0 comments

Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

Friday, 21 August 2026 | Posted by el-brujo | Edit Post

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.

Labels: citrix , netscaler , parche , seguridad , software , vulnerabilidad | 0 comments

Zyxel corrige fallo de inyección de comandos en 18 puntos de acceso

Thursday, 20 August 2026 | Posted by el-brujo | Edit Post

Zyxel ha lanzado actualizaciones de firmware para corregir una vulnerabilidad de inyección de comandos de gravedad alta (CVE-2026-6837) que afecta a 18 modelos de puntos de acceso inalámbricos. El fallo se encuentra en el componente export-cgi y podría permitir que un administrador autenticado ejecute comandos del sistema operativo en los dispositivos vulnerables, específicamente durante el proceso de exportación de certificados PKCS#12.

Labels: ciberseguridad , firmware , parche , punto de acceso , vulnerabilidad , zyxel | 0 comments

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

Wednesday, 19 August 2026 | Posted by el-brujo | Edit Post

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Labels: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comments

Grave vulnerabilidad de GraphQL en GitLab podría permitir que atacantes no autenticados eliminen proyectos públicos

Tuesday, 18 August 2026 | Posted by el-brujo | Edit Post

GitLab lanzó actualizaciones urgentes para corregir una vulnerabilidad crítica (CVE-2026-19478) que permitiría a atacantes no autenticados modificar o eliminar proyectos públicos y datos de usuario. El parche afecta únicamente a instalaciones autogestionadas, mientras que las versiones en la nube ya están protegidas. También se solucionó un fallo de seguridad de nivel alto relacionado con solicitudes CSRF en GraphQL.

Labels: ciberseguridad , gitlab , parche , seguridad , software , vulnerabilidad | 0 comments

Ya disponible webmail Roundcube 1.6.18 y 1.7.3 con correcciones de RCE y SSRF

| Posted by el-brujo | Edit Post

Roundcube ha lanzado las versiones 1.6.18 y 1.7.3 para corregir once vulnerabilidades de seguridad en su plataforma de webmail. Las actualizaciones solucionan fallos críticos, incluyendo ejecución remota de código (RCE), omisiones de falsificación de solicitudes del lado del servidor (SSRF), vulnerabilidades de inyección y problemas de cross-site scripting (XSS) almacenado. Se recomienda a los administradores de las versiones 1.6.x o 1.7.x actualizar lo antes posible.

Labels: actualización , parche , roundcube , seguridad , vulnerabilidad , webmail | 0 comments

Palo Alto Networks corrige 11 vulnerabilidades en PAN-OS, GlobalProtect y Prisma Access

Friday, 14 August 2026 | Posted by el-brujo | Edit Post

Palo Alto Networks ha publicado un boletín de seguridad el 12 de agosto de 2026, en el que revela 11 nuevas vulnerabilidades que afectan a PAN-OS, GlobalProtect App, Prisma Access Agent y Prisma Browser, además de una actualización mensual de Chromium. El conjunto de parches corrige fallos de divulgación de información, escalada de privilegios locales, desbordamiento de búfer y omisión de validación de certificados.

Labels: ciberseguridad , parche , red , seguridad , software , vulnerabilidad | 0 comments

Fallo en Windows permite control remoto del PC

Thursday, 13 August 2026 | Posted by el-brujo | Edit Post

Microsoft ha lanzado un parche de emergencia para corregir un fallo de alta gravedad en Windows 10 y 11 que permite a atacantes tomar el control del equipo, por lo que es indispensable actualizar el sistema de inmediato.

Labels: informática , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comments

Vulnerabilidad en SAP Commerce Cloud permitiría a atacantes no autenticados ejecutar código arbitrario

| Posted by el-brujo | Edit Post

SAP lanzó parches críticos para corregir varias vulnerabilidades graves, destacando una en Commerce Cloud con puntuación máxima (10.0) que permite la ejecución remota de código. También se solucionaron fallos de inyección de código y corrupción de memoria en otros sistemas como NetWeaver y Manufacturing Integration. Se recomienda a los usuarios actualizar sus versiones inmediatamente o aplicar filtros de IP como medida temporal.

Labels: ciberataque , parche , sap , seguridad , software , vulnerabilidad | 0 comments