parche Blog elhacker.NET

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Check Point alerta sobre una vulnerabilidad zero-day que permite obtener acceso de root

viernes, 13 de noviembre de 2026 | Publicado por el-brujo

Check Point lanzó parches de emergencia para corregir la vulnerabilidad CVE-2026-123039, la cual permite a atacantes obtener privilegios de root en diversos dispositivos de seguridad. Se ha detectado que hackers utilizan este fallo, junto con otros, para instalar malware y desplegar wipers destructivos en servidores VMware ESXi. La empresa insta a los clientes a aplicar las actualizaciones inmediatamente o detener el proceso `dynamic_server` como medida temporal.

Etiquetas: ciberseguridad , exploit , firewall , hackeo , malware , parche , privilegio , vulnerabilidad

Citrix corrige 12 vulnerabilidades en NetScaler y Secure Access Client, incluyendo un salto de autenticación

jueves, 12 de noviembre de 2026 | Publicado por el-brujo

Citrix ha lanzado parches críticos para NetScaler ADC, Gateway y Console para corregir múltiples vulnerabilidades de desbordamiento de memoria y autenticación. Estos fallos podrían permitir denegaciones de servicio (DoS), saltos de autenticación o escalada de privilegios. La empresa recomienda actualizar a las versiones más recientes, aclarando que no se han detectado ataques activos hasta el momento.

Etiquetas: ciberseguridad , citrix , exploit , netscaler , parche , seguridad , software , vulnerabilidad

Microsoft retira versión de Windows 11 por riesgo de seguridad

| Publicado por el-brujo

Microsoft finaliza el soporte de Windows 11 23H2, por lo que los equipos que no actualicen dejarán de recibir parches de seguridad y quedarán vulnerables.

Etiquetas: actualización , microsoft , parche , seguridad , sistema , software , soporte , windows

Google Cloud advierte que tres fallos en CPUs AMD Turin podrían filtrar datos entre procesos de máquinas virtuales

| Publicado por el-brujo

Google Cloud informó que las máquinas virtuales con chips AMD Turin presentan tres fallos de seguridad que podrían permitir la filtración de datos. Para solucionarlo, los usuarios deben instalar el parche del sistema operativo y reiniciar la instancia mediante un proceso de detener y volver a iniciar. Afecta a series como C4D, N4D y G4, aunque no se han reportado explotaciones activas hasta el momento.

Etiquetas: amd , cloud , cybersecurity , google , parche , procesador , seguridad , vulnerabilidad

Fallo RCE en PAN-OS de Palo Alto permite ejecutar código con privilegios de root

| Publicado por el-brujo

Palo Alto Networks ha revelado una vulnerabilidad de ejecución remota de código (RCE) en el software PAN-OS que se ejecuta en Panorama (identificada como CVE-2026-0330). Este fallo permite que un administrador autenticado con acceso a la red ejecute código arbitrario con privilegios de root. Se insta a los usuarios a parchear sus despliegues de Panorama afectados.

Etiquetas: ciberseguridad , exploit , hackeo , panorama , parche , red , software , vulnerabilidad

Fallo crítico en MongoDB permite tumbar servidores con solo dos pings

| Publicado por el-brujo

MongoDB ha solucionado un fallo crítico (CVE-2026-118383) que permitía a un atacante remoto, sin necesidad de iniciar sesión, provocar la caída de un servidor de base de datos mediante el envío de solo dos solicitudes de ping. Esta vulnerabilidad, situada en el código de replicación y con una puntuación CVSS v4.0 de 9.5, afectaba al proceso de sincronización de los servidores primarios.

Etiquetas: base de datos , ciberseguridad , exploit , mongodb , parche , servidor , software , vulnerabilidad

Chrome corrige 83 fallos de seguridad, 5 críticos que permiten RCE

| Publicado por el-brujo

Google ha lanzado una actualización de seguridad para Chrome que corrige 83 vulnerabilidades, entre ellas cinco fallos críticos de tipo "use-after-free" que podrían permitir la ejecución remota de código. La actualización afecta a Windows, macOS y Linux, solucionando errores en el renderizado del navegador, gráficos y procesamiento de JavaScript.

Etiquetas: actualización , chrome , google , navegador , parche , seguridad , software , vulnerabilidad

Grave fallo de pre-autenticación en MongoDB (CVE-2026-118383) puede provocar caídas en servidores con retardo durante el failover

| Publicado por el-brujo

Se descubrió una vulnerabilidad crítica (CVE-2026-118383) en MongoDB que permite a un atacante no autenticado provocar la caída del servidor mediante dos solicitudes específicas. El fallo ocurre cuando un servidor afectado es elegido como primario en un conjunto de réplicas, pudiendo causar corrupción de memoria o ejecución de código. MongoDB ya lanzó versiones corregidas y recomienda actualizar todos los miembros del clúster inmediatamente.

Etiquetas: base de datos , ciberseguridad , exploit , mongodb , parche , servidor , software , vulnerabilidad

Node.js corrige 16 fallos de seguridad que exponían claves TLS y tumbaban servidores

| Publicado por el-brujo

El proyecto Node.js ha lanzado correcciones para 16 vulnerabilidades de seguridad en sus versiones 22.x, 24.x y 26.x. De estas, siete son calificadas como graves, seis como medias y tres como bajas. Las versiones parcheadas son la v22.23.5, v24.22.3 y v26.13.1, actualización que también incluye mejoras en los componentes llhttp, undici y sqlite para evitar riesgos como la exposición de claves privadas TLS y la caída remota de servidores.

Etiquetas: clave , informática , node.js , parche , seguridad , servidor , tls , vulnerabilidad

Vulnerabilidades de Escritorio Remoto de Windows permiten ejecutar código en red

| Publicado por el-brujo

Microsoft ha lanzado actualizaciones de seguridad para corregir cuatro vulnerabilidades en el Cliente de Escritorio Remoto de Windows. Estos fallos, publicados el 10 de noviembre de 2026, podrían permitir que atacantes ejecuten código mediante conexiones de red o acceso local, debido a errores en el manejo de la memoria y problemas de sincronización.

Etiquetas: ciberseguridad , escritorio remoto , exploit , microsoft , parche , software , vulnerabilidad , windows

Grave fallo en Zoom Workplace podría permitir la escalada de privilegios remota sin autenticación

| Publicado por el-brujo

Zoom lanzó actualizaciones para corregir dos fallos de seguridad críticos en Zoom Workplace para Windows que permitirían la escalada de privilegios a atacantes remotos. Estas vulnerabilidades, identificadas como CVE-2026-108186 y CVE-2026-108187, afectan a diversas versiones del software. Se recomienda a todos los usuarios instalar los parches más recientes para mitigar cualquier amenaza potencial.

Etiquetas: ciberseguridad , exploit , parche , seguridad , software , vulnerabilidad , windows , zoom

N-able lanza parche urgente tras apagón mundial por 33 vulnerabilidades

miércoles, 11 de noviembre de 2026 | Publicado por el-brujo

N-able ha lanzado la actualización de emergencia N-central 2026.4 Hotfix 2 tras la revelación pública de 33 presuntas vulnerabilidades que provocaron el cierre mundial de su plataforma de gestión y monitoreo remoto. Esta versión, publicada el 10 de noviembre, corrige siete CVEs publicados e implementa mejoras de seguridad en servidores, agentes y sondas.

Etiquetas: actualización , ciberseguridad , exploit , n-able , parche , rmm , software , vulnerabilidad

Git corrige 6 vulnerabilidades de seguridad que permitían ejecutar código malicioso

| Publicado por el-brujo

El proyecto Git ha solucionado seis vulnerabilidades, destacando una falla crítica que permitía a repositorios maliciosos ejecutar código durante la clonación recursiva. Las otras cinco vulnerabilidades estaban relacionadas con la corrupción de memoria y escrituras de archivos inseguras. Estas correcciones se implementaron el 10 de noviembre de 2026 en la versión Git 2.56.1 y se han aplicado retroactivamente a versiones anteriores.

Etiquetas: código , git , hackeo , parche , repositorio , seguridad , software , vulnerabilidad

Microsoft soluciona 1.259 vulnerabilidades, incluyendo un fallo de Outlook que podría exponer hashes NTLMv2

| Publicado por el-brujo

Microsoft lanzó parches para 1,259 vulnerabilidades en diversos productos, incluyendo Windows y Office. Destaca un fallo en Outlook que ya está siendo explotado y permite el robo de identidades mediante el envío de archivos maliciosos. Debido a este riesgo, la CISA ha exigido a las agencias federales aplicar la corrección urgentemente.

Etiquetas: ciberseguridad , exploit , microsoft , outlook , parche , software , vulnerabilidad , windows

El Patch Tuesday de noviembre soluciona más de 1.000 fallos pero solo detecta un zero-day hasta ahora

| Publicado por el-brujo

Microsoft lanzó una masiva actualización de seguridad corrigiendo 1,094 errores, destacando una vulnerabilidad de Outlook ya explotada por atacantes. El reporte alerta sobre amenazas críticas de ejecución remota de código sin interacción del usuario en servicios de Exchange y LDAP. Expertos recomiendan priorizar el parcheo inmediato debido al volumen récord de vulnerabilidades detectadas mediante IA.

Etiquetas: ciberataque , microsoft , outlook , parche , seguridad , software , vulnerabilidad , windows

Explotan vulnerabilidades de Cisco BroadWorks y Openwave pese a existir parches disponibles

| Publicado por el-brujo

La CISA añadió dos vulnerabilidades de Cisco BroadWorks y Openwave Messaging a su catálogo de fallos explotados activamente. Estas fallas permitirían leer información sensible o procesar documentos no deseados, aunque ya existen parches disponibles. Se recomienda a las agencias gubernamentales estadounidenses aplicar las actualizaciones antes del 24 de noviembre de 2026.

Etiquetas: ciberseguridad , cisa , cisco , exploit , parche , red , software , vulnerabilidad

Ivanti corrige fallos de seguridad en Endpoint Manager, EPMM, Sentry, CSA y Workspace Manager

martes, 10 de noviembre de 2026 | Publicado por el-brujo

Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.

Etiquetas: actualización , ciberseguridad , exploit , ivanti , parche , seguridad , software , vulnerabilidad

SAP corrige cuatro fallas críticas CVSS 10.0

| Publicado por el-brujo

SAP ha parcheado cuatro fallas críticas con puntuación CVSS 10.0 que permiten ejecución remota de código y acceso no autorizado sin necesidad de inicio de sesión en componentes como SAP NetWeaver y Web Dispatcher.

Etiquetas: ciberataque , parche , sap , seguridad , software , vulnerabilidad

Ya disponible Notepad++ 8.9.9: corrige 6 vulnerabilidades de ejecución de comandos en plugins

lunes, 9 de noviembre de 2026 | Publicado por el-brujo

El 6 de noviembre de 2026, se lanzó la versión 8.9.9 de Notepad++, la cual corrige seis fallos de seguridad relacionados con el manejo de mensajes de Windows, el guardado de archivos protegidos, operaciones del portapapeles y la decodificación de MIME Tools. Estas vulnerabilidades incluyen la ejecución condicional de comandos de plugins, exposición de memoria y desbordamiento de búfer, aunque no se han asignado identificadores CVE específicos para estos problemas.

Etiquetas: actualización , notepad++ , parche , seguridad , software , vulnerabilidad

ModSecurity corrige dos fallos graves de salto de WAF y ejecución remota de código

| Publicado por el-brujo

Se han revelado dos fallos de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx. Estas vulnerabilidades podrían permitir la carga de archivos maliciosos y la provisión de errores que causen la caída del servidor, lo que potencialmente derivaría en una ejecución remota de código (RCE).

Etiquetas: ciberseguridad , exploit , modsecurity , parche , vulnerabilidad , waf