cve Blog elhacker.NET

Mostrando entradas con la etiqueta cve. Mostrar todas las entradas

Escaneo activo de vulnerabilidad crítica de RCE en servidores Rejetto HFS

miércoles, 7 de octubre de 2026 | Posted by el-brujo

Están explotando la vulnerabilidad CVE-2026-61500 en Rejetto HFS, que permite la falsificación de sesiones y la ejecución remota de código (RCE). El fallo, detectado mediante IA, se debe a una clave de firma débil que permite obtener acceso administrativo total. Se recomienda a los usuarios actualizar urgentemente a la versión 3.2.1 o superior para mitigar este riesgo.

Labels: ciberseguridad , cve , exploit , hacker , software , vulnerabilidad | 0 comments

La última actualización de seguridad del kernel de Debian incluye 1.313 motivos para parchear

martes, 6 de octubre de 2026 | Posted by el-brujo

El texto informa sobre diversas noticias de seguridad, destacando que Debian lanzó una actualización del kernel de Linux con más de 1,300 vulnerabilidades corregidas. Se sugiere que el uso de IA para detectar errores está saturando los procesos de seguridad.

Labels: cve , debian , ia , kernel , linux , seguridad , software , vulnerabilidad | 0 comments

IA desborda a desarrolladores de Linux

sábado, 19 de septiembre de 2026 | Posted by el-brujo

La IA ha incrementado la detección de vulnerabilidades en Linux, elevando los CVE a más de 1.500 por versión y dejando a los desarrolladores desbordados ante una situación prácticamente inmanejable.

Labels: cve , ia , kernel , linux , seguridad , vulnerabilidad | 0 comments

Grave fallo en los sandboxes de Docker permite que código malicioso de invitados lea y modifique archivos del host en macOS

viernes, 18 de septiembre de 2026 | Posted by el-brujo

Docker advirtió sobre dos vulnerabilidades críticas en Docker Sandboxes que permitirían a código malicioso escapar de la máquina virtual y acceder a archivos o sockets del host. El fallo más grave afecta a macOS y podría derivar en la ejecución de código en el sistema anfitrión. Se recomienda actualizar a la versión 0.42.0 o superior, o utilizar el modo clone para mitigar el riesgo.

Labels: cve , docker , macos , sandbox , seguridad , vulnerabilidad | 0 comments

Mythos convirtió los parches de 2026 en un caos, pero podría facilitar todo en 2027

miércoles, 16 de septiembre de 2026 | Posted by el-brujo

Un experto de Gartner sugiere que el aumento actual de vulnerabilidades detectadas por IA es positivo, ya que permite limpiar bases de código antiguas. Se prevé que para 2027 disminuya la gravedad de los fallos gracias a que la IA optimizará tanto la detección como la reparación de errores.

Labels: analisis , ciberseguridad , cve , ia , parche , seguridad , software , vulnerabilidad | 0 comments

GitLab pide a sus usuarios corregir una vulnerabilidad crítica de salto de directorio

domingo, 13 de septiembre de 2026 | Posted by el-brujo

GitLab ha instado a sus usuarios a actualizar sus servidores inmediatamente para corregir dos vulnerabilidades críticas: una de salto de directorio (CVE-2026-85706) que permite leer archivos arbitrarios y otra de deserialización insegura (CVE-2026-87719). Las correcciones ya están disponibles en las versiones 19.3.2, 19.2.6 y 19.1 para las ediciones CE y EE. GitLab.com ya ha sido actualizado, por lo que solo los usuarios de instalaciones autogestionadas deben tomar medidas.

Labels: cve , gitlab , parche , seguridad , software , vulnerabilidad | 0 comments

PostgreSQL soluciona un fallo de decodificación lógica de hace 12 años que permitía la ejecución de código mediante el rol de replicación

domingo, 6 de septiembre de 2026 | Posted by el-brujo

PostgreSQL lanzó actualizaciones para corregir la vulnerabilidad CVE-2026-6471, que permitía a usuarios con atributos de replicación ejecutar código arbitrario en el servidor. El fallo, presente desde 2014, se soluciona mediante una nueva lista blanca de librerías permitidas llamada output_plugin_libraries. Se recomienda actualizar a las versiones más recientes y configurar manualmente los complementos externos para evitar interrupciones en el servicio.

Labels: base de datos , cve , parche , postgresql , seguridad , vulnerabilidad | 0 comments

IA desborda a mantenedores de Linux con fallos

martes, 1 de septiembre de 2026 | Posted by el-brujo

La IA ha detectado casi 2.000 vulnerabilidades CVE en el kernel de Linux por versión, superando ampliamente las 500 habituales y dejando a los mantenedores desbordados.

Labels: cve , ia , kernel , linux , seguridad , vulnerabilidad | 0 comments

Vulnerabilidad crítica de lectura de archivos en Gitea permite ejecución remota de código

martes, 4 de agosto de 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad de seguridad crítica en Gitea (CVE-2026-59774) que permite a atacantes remotos no autenticados leer archivos arbitrarios de los servidores afectados y, potencialmente, escalar el ataque para lograr la ejecución remota de código. Este fallo impacta las versiones desde la 1.22.1 hasta la 1.27.0, y ha sido solucionado en la versión 1.27.1.

Labels: cve , exploit , gitea , seguridad , software , vulnerabilidad | 0 comments

Rails corrige vulnerabilidad crítica de ejecución remota de código en Active Storage

| Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-66066) en el framework Rails, específicamente en Active Storage al usar la librería libvips. Un atacante podría subir imágenes maliciosas para leer archivos del servidor y obtener claves secretas, lo que podría escalar a una ejecución remota de código (RCE). Se recomienda actualizar Rails y libvips inmediatamente, así como rotar todas las credenciales y claves maestras comprometidas.

Labels: cve , libvips , rails , rce , seguridad , vulnerabilidad | 0 comments

Explotan casi una de cada cuatro vulnerabilidades antes que el CVE

lunes, 3 de agosto de 2026 | Posted by el-brujo

Los atacantes están aprovechando una parte considerable de las vulnerabilidades incluso antes de que los defensores reciban un CVE publicado. En la primera mitad de 2026, el 23,43% de las vulnerabilidades explotadas conocidas ya presentaban evidencia de explotación activa el día de su publicación o antes, una cifra ligeramente inferior al 28,93% registrado en 2025.

Labels: ataque , ciberseguridad , cve , exploit , hacker , vulnerabilidad | 0 comments

vBulletin soluciona vulnerabilidad crítica de RCE previa a la autenticación con exploit público

jueves, 30 de julio de 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-61511) en el software de foros vBulletin (versiones 5.x y 6.x) que permite a atacantes no autenticados ejecutar código PHP remoto. El fallo se debe a una sanitización insuficiente de datos en la función `runMaths()`, y ya existe un exploit público (PoC) disponible. Se recomienda actualizar a la versión 6.2.2 o aplicar los parches correspondientes para mitigar el riesgo.

Labels: ciberseguridad , cve , exploit , php , vbulletin , vulnerabilidad | 0 comments

El equipo del kernel de Linux lanza 432 CVE en solo dos días

jueves, 23 de julio de 2026 | Posted by el-brujo

Se publicaron 432 CVE del kernel de Linux en solo dos días, generando preocupación entre los administradores de sistemas por la dificultad de priorizar tantos parches. Se especula que el uso de IA para buscar errores ha incrementado drásticamente el volumen de reportes. Expertos sugieren que las actualizaciones automatizadas son la única salida viable, aunque resultan difíciles de implementar en grandes organizaciones.

Labels: cve , ia , kernel , linux , parche , seguridad , sysadmin , vulnerabilidad | 0 comments

OVH desvela un plan semicubierto para solucionar un fallo crítico de Januscape mediante reinicios masivos

martes, 21 de julio de 2026 | Posted by el-brujo

El operador de nube francés OVH implementó un parche de emergencia en miles de servidores para corregir Januscape, una vulnerabilidad crítica de KVM que permitía el escape de máquinas virtuales al host. Para minimizar riesgos, utilizaron su centro de datos de Sídney como prueba antes del despliegue global, reiniciando hosts en olas coordinadas para evitar caídas masivas de clientes. A pesar de algunos fallos de hardware y errores de API, el CISO calificó la operación como un logro, aunque admitió la necesidad de mejorar los procesos de comunicación y soporte.

Labels: cve , kvm , linux , nube , parche , seguridad , virtualización , vulnerabilidad | 0 comments

Publicado PoC para vulnerabilidad crítica de RCE en ServiceNow Sandbox

| Posted by el-brujo

ServiceNow ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en su plataforma de IA. El fallo, identificado como CVE-2026-6875, consiste en un escape de sandbox que permitiría a un atacante no autenticado ejecutar código remoto (RCE) dentro de una instancia vulnerable, según el concepto de prueba (PoC) publicado por investigadores de Assetnote en Searchlight Cyber.

Labels: cve , exploit , seguridad , servicenow , software , vulnerabilidad | 0 comments

Grave vulnerabilidad en F5 NGINX podría provocar caídas del sistema y permitir la ejecución remota de código

lunes, 20 de julio de 2026 | Posted by el-brujo

F5 ha corregido una vulnerabilidad crítica (CVE-2026-42533) en nginx que permite a atacantes remotos provocar un desbordamiento de búfer. Dependiendo de la configuración, este fallo puede causar la denegación del servicio o permitir la ejecución remota de código. Se recomienda actualizar urgentemente a las versiones nginx 1.30.4, 1.31.3 o NGINX Plus 37.0.3.1 para solucionar el problema.

Labels: cve , exploit , nginx , parche , seguridad , vulnerabilidad | 0 comments

Fallo en el intercambio de tokens de n8n podría permitir que atacantes accedan como usuarios de otros emisores

viernes, 17 de julio de 2026 | Posted by el-brujo

Se detectó una vulnerabilidad crítica (CVE-2026-59208) en la plataforma n8n que permitía la suplantación de identidad en cuentas Enterprise. El fallo ocurría al validar tokens JWT de múltiples emisores, ignorando el emisor y basándose solo en el identificador del usuario. n8n ya lanzó una corrección en las versiones 2.27.4 y 2.28.1, recomendando actualizar el sistema o limitar los emisores de tokens.

Labels: autenticación , cve , jwt , n8n , seguridad , vulnerabilidad | 0 comments

Fallo en Amazon Q permitía ejecutar código y robar credenciales de la nube mediante repositorios de Git manipulados

domingo, 28 de junio de 2026 | Posted by el-brujo

Se detectó una falla grave en el asistente de IA Amazon Q para VS Code que permitía ejecutar código malicioso al abrir ciertos repositorios de Git. El error residía en la carga automática de configuraciones MCP sin consentimiento, exponiendo credenciales de AWS y claves API. Amazon ya solucionó el problema en la versión 1.65.0 de su servidor de lenguaje.

Labels: amazon , codigo , cve , exploit , inteligencia artificial , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidad de 25 años en cURL finalmente parcheada

jueves, 25 de junio de 2026 | Posted by el-brujo

Se ha solucionado una falla de seguridad crítica en curl que había permanecido oculta durante más de 25 años. Esta vulnerabilidad, identificada como CVE-2026-8932, fue introducida originalmente el 22 de marzo de 2001 en la versión 7.7, convirtiéndose en el problema de seguridad más antiguo en la historia de la herramienta. El parche se incluyó en una actualización récord que corrigió un total de 18 CVEs.

Labels: curl , cve , parche , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidad de salto de directorio en Langflow, plataforma de desarrollo de IA, es aprovechada en ataques

jueves, 11 de junio de 2026 | Posted by el-brujo

Atacantes están explotando activamente la vulnerabilidad CVE-2026-5027 en Langflow, una plataforma de desarrollo de IA, permitiéndoles escribir archivos arbitrarios en servidores expuestos. El fallo se debe a una falta de sanitización en la carga de archivos y puede ser aprovechado sin necesidad de credenciales. Se recomienda a los usuarios actualizar urgentemente a la versión 1.10.0 para mitigar este riesgo.

Labels: ciberseguridad , cve , exploit , ia , langflow , vulnerabilidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas