Dell ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades en Dell System Update (DSU). Entre ellas destaca una falla crítica que permitiría a un atacante remoto no autenticado ejecutar código con privilegios de root. El problema afecta a las versiones anteriores a la 2.3.0.0, por lo que la empresa insta a sus clientes a actualizar el software lo antes posible.

Dell ha corregido varias vulnerabilidades críticas en sus Módulos de Almacenamiento de Contenedores (CSM) que permitían a atacantes remotos obtener control administrativo total sobre la infraestructura de almacenamiento y nodos de Kubernetes. Debido a la gravedad de estos fallos, la empresa insta a sus clientes a actualizar a la versión 1.18.0 o posterior inmediatamente. El reporte también destaca que, aunque estas fallas específicas no han sido explotadas aún, grupos de hackers estatales han abusado de otras vulnerabilidades de Dell en el pasado.

Dell ha lanzado la actualización de seguridad DSA-2026-448 para corregir múltiples vulnerabilidades críticas en sus Container Storage Modules (CSM). Estos fallos podrían permitir que atacantes remotos no autenticados obtengan control administrativo total de los entornos de almacenamiento afectados. Dell recomienda a las organizaciones actualizar inmediatamente, ya que no existen soluciones temporales ni mitigaciones disponibles.

Dell ha revelado tres vulnerabilidades críticas en su plataforma Secure Connect Gateway 5.0. Estos fallos de seguridad podrían permitir que atacantes obtengan acceso no autorizado, ejecuten comandos de forma remota y alcancen un control de nivel root sobre los sistemas afectados. Las versiones vulnerables incluyen el Appliance anterior a la 5.36.00.16 y la Application anterior a la 5.36.00.00.

Microsoft ha lanzado la actualización fuera de banda KB5121767 para Windows 11 (versiones 24H2 y 25H2). Este parche soluciona problemas de rendimiento y compatibilidad que afectaban a algunos dispositivos Dell, específicamente relacionados con el controlador Intel Innovation Platform Framework (Intel IPF) tras actualizaciones recientes.

Se ha descubierto una vulnerabilidad crítica (CVE-2026-40639) en la forma en que Dell almacena las contraseñas de administrador y usuario de la BIOS. Debido al uso de un esquema de cifrado XOR defectuoso en lugar de un hash criptográfico adecuado, es posible recuperar completamente las contraseñas a partir de un volcado de flash en cuestión de milisegundos, sin necesidad de recurrir a la fuerza bruta.

Dell Technologies ha emitido un aviso de seguridad crítico sobre varias vulnerabilidades en su Wyse Management Suite (WMS). Se ha advertido que los atacantes podrían aprovechar estos fallos para ejecutar código arbitrario en los sistemas afectados, impactando específicamente a las versiones anteriores a la 5.5 HF1 de esta plataforma de gestión de dispositivos.

Una actualización defectuosa del servicio SupportAssist Remediation de Dell está provocando que miles de usuarios de portátiles Dell y Alienware entren en bucles infinitos de pantallas azules de la muerte (BSOD). Los sistemas se bloquean cada 30 minutos mostrando el error CRITICAL_PROCESS_DIED. El equipo de ingeniería de Dell ya ha confirmado que está al tanto del problema y trabaja activamente en una solución.

Dell prepara subidas masivas de precios de hasta el 30% citando precios de la memoria "fuera de nuestro control" — la compañía recuerda a los clientes comerciales que realizar un pedido hoy para entrega futura no garantiza los precios actuales.

Fue durante la pandemia COVID-19, cuando nos dimos cuenta de que teníamos que cambiar muchos aspectos de nuestra vida, desde dejar de socializar a trabajar en oficinas. El distanciamiento se convirtió en una normativa al igual que utilizar mascarilla. Los casos iban subiendo mientras que se buscaba una solución que permitiera seguir trabajando sin poner en riesgo a toda la compañía. El teletrabajo empezó a popularizarse y muchos empleados prefieren esta forma de trabajar, algo que se ha podido comprobar en el caso de Dell donde casi el 50% de los trabajadores eligieron estar fuera de la oficina incluso teniendo que lidiar con las consecuencias.

El actor de amenazas detrás de la reciente filtración de datos de Dell reveló que extrajeron información de 49 millones de registros de clientes utilizando una API de portal de socios a la que accedieron como una empresa falsa.

 

 

Dell ha presentado su nuevo Concept Luna, un portátil sin tornillos que podemos desmontar por completo en 30 segundos.

Cada año se generan en el mundo más de 53 millones de toneladas de residuos electrónicos. Si en lugar de reemplazar los dispositivos cada vez que se rompen o necesitan nuevas características pudiéramos repararlos o actualizarlos para seguir utilizándolos lograríamos reducir sustancialmente el impacto medioambiental negativo. Compañías como Microsoft y Dell están dando los primeros pasos para hacer que sus productos sean más reparables, algo que podría impulsar a otros actores de peso de la industria tecnológica a seguir el mismo camino. Este tipo de iniciativas, sumadas a normativas como la del "derecho a reparar" de la Unión Europea, marcan un esperanzador futuro para la reparabilidad de los dispositivos. No quedan dudas de que se trata de los primeros pasos y aún queda mucho por hacer si realmente queremos ver un cambio en la industria que llegue impulsado por varios fabricantes.

 

 Alrededor de 30 millones de dispositivos Dell vulnerables permiten atacantes realizar MitM y sobrescribir firmware BIOS / UEFI .  Una vulnerabilidad con gravedad CVSS de 8.3 sobre 10 y hasta 128 modelos afectados software Dell por culpa del software SupportAssist preinstalado.

Parche de seguridad muy importante para propietarios de ordenadores DELL. Vulnerabilidad con identificador CVE-2021-21551 es un error  en el driver BIOS llamado DBUtil con puntuación de gravedad de CVSS 8.8 sobre 10 presente desde hace 12 años.

La compañía informática Dell comunicó que su tienda online sufrió un incidente de seguridad el pasado 9 de noviembre detectó una intrusión de red que logró acceder a sus sistemas para intentar extraer información de sus clientes, como son: nombres, direcciones de correo y contraseñas hasheadas.

Se estima que millones de ordenadores pueden contener vulnerabilidades en la BIOS (sistema de entrada / salida básico) que permite a atacantes infectar permanentemente un sistema y robar todo tipo de datos. Los investigadores de LegbaCore lo presentaron la semana pasada con el nombre de Light Eater, aprovechando un fallo en el System Management Mode (SMM) durante las conferencias CanSecWest en Vancouver, Canadá.