Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta hpe. Mostrar todas las entradas
Mostrando entradas con la etiqueta hpe. Mostrar todas las entradas

PostHeaderIcon HPE advierte fallos críticos en Aruba que podrían dar control total

sábado, 24 de octubre de 2026 | Publicado por el-brujo

Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que atacantes tomen el control total de los dispositivos afectados, incluso sin necesidad de un inicio de sesión válido.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon HPE corrige ocho vulnerabilidades críticas de ejecución remota y salto de autenticación en AOS

viernes, 23 de octubre de 2026 | Publicado por el-brujo

HPE lanzó actualizaciones de seguridad para corregir 72 vulnerabilidades en ArubaOS, incluyendo ocho de severidad máxima que permiten la ejecución remota de código y el bypass de autenticación. Estos fallos afectan a versiones de AOS-8 y AOS-10 y pueden ser explotados remotamente sin interacción del usuario. La empresa insta a sus clientes a parchear sus sistemas urgentemente y restringir el acceso a las interfaces de gestión.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Vulnerabilidades críticas de HPE permiten el control total del sistema

miércoles, 16 de septiembre de 2026 | Publicado por el-brujo

Hewlett Packard Enterprise ha lanzado actualizaciones de seguridad para sus puertas de enlace HPE Networking EdgeConnect SD-WAN y el SD-WAN Orchestrator tras detectar decenas de vulnerabilidades. Entre ellas, se encuentran fallos críticos que podrían permitir a atacantes remotos tomar el control total de los sistemas afectados, según el boletín de seguridad HPESBNW05135 publicado el 15 de septiembre de 2026.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Fallos críticos en HPE Fabric Composer permiten ejecutar código y tomar el control de sistemas

jueves, 3 de septiembre de 2026 | Publicado por el-brujo

HPE ha lanzado actualizaciones de seguridad para HPE Networking Fabric Composer tras descubrir un conjunto de vulnerabilidades críticas. Estos fallos, que afectan a la versión 7.3.3 y anteriores, podrían permitir que atacantes no autenticados obtengan acceso de administrador, ejecuten comandos arbitrarios y comprometan totalmente los sistemas afectados.

Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Microsoft advierte que atacantes usan agente de HPE para intrusiones sin malware

domingo, 17 de mayo de 2026 | Publicado por el-brujo

Investigadores de seguridad han detectado una campaña de ataques sofisticada en la que se utilizó una herramienta de gestión empresarial legítima como arma. El atacante logró entrar a través de un proveedor de servicios de TI externo comprometido y se desplazó por el entorno de la víctima utilizando herramientas ya aprobadas, evitando así el uso de malware evidente.

Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Vulnerabilidad en HPE AutoPass permite a atacantes eludir autenticación de forma remota

viernes, 6 de marzo de 2026 | Publicado por el-brujo

Se ha emitido un boletín de seguridad sobre una vulnerabilidad en el servidor de licencias AutoPass (APLS) que podría permitir a los atacantes eludir los controles de autenticación de forma remota. El problema está registrado como CVE-2026-23600 y tiene una calificación de importancia con una puntuación base CVSS de 7.3. 



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Vulnerabilidades de HPE Aruba permiten acceso no autorizado a información sensible

sábado, 17 de enero de 2026 | Publicado por el-brujo

Hewlett Packard Enterprise (HPE) ha revelado cuatro vulnerabilidades de alta gravedad en sus dispositivos Aruba Networking Instant On que podrían permitir a los atacantes acceder a información sensible de la red y interrumpir operaciones. Las fallas de seguridad, identificadas como CVE-2025-37165, CVE-2025-37166, CVE-2023-52340 y CVE-2022-48839, afectan a dispositivos que ejecutan la versión de software 3.3.1.0 y anteriores.


Leer más »

Etiquetas: , , , , , , ,