parche Blog elhacker.NET

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Nueva vulnerabilidad XSS en WordPress podría permitir ejecución de código PHP: actualice cuanto antes

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

WordPress solucionó una vulnerabilidad grave de XSS en su pantalla de inicio de sesión que afectaba a todas las versiones. Atacantes podrían ejecutar código PHP en el servidor si lograban que un administrador interactuara con una página maliciosa. Se recomienda actualizar inmediatamente a la versión 7.0.3 o superiores para mitigar este riesgo.

Etiquetas: parche , seguridad , software , vulnerabilidad , wordpress , xss | 0 comentarios

Kroah-Hartman y Torvalds chocan por la IA en Linux

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Greg Kroah-Hartman advierte a Linus Torvalds sobre el riesgo de usar IA en el código de Linux, especialmente contra quienes intenten ocultar que sus parches han sido generados por modelos de lenguaje.

Etiquetas: código , inteligencia artificial , parche , programación , software , transparencia | 0 comentarios

La IA tiene dificultades para corregir vulnerabilidades sin supervisión humana

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de 1Password descubrieron que los modelos de IA solo solucionan vulnerabilidades de seguridad correctamente en un 26% de los casos, a menudo introduciendo nuevos errores o alterando el comportamiento de las aplicaciones. El estudio concluye que los parches generados por IA requieren supervisión humana obligatoria, ya que el riesgo de fallos es alto. Además, advierten que revisar múltiples intentos incorrectos de la IA puede resultar más costoso y agotador que programar la solución manualmente.

Etiquetas: ciberseguridad , inteligencia artificial , llm , parche , programación , seguridad informática , software , vulnerabilidad | 0 comentarios

Cisco corrige vulnerabilidades críticas en IOS XE: ¡actualice ya!

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha lanzado una actualización crítica de seguridad para su software Cisco IOS XE con el fin de corregir diversas vulnerabilidades graves que podrían exponer los dispositivos de red empresariales a ataques remotos. Estas fallas fueron identificadas mediante pruebas internas, algunas de ellas apoyadas en modelos de IA de vanguardia. Hasta el momento, Cisco afirma que no tiene conocimiento de ninguna explotación pública ni actividad maliciosa relacionada.

Etiquetas: cisco , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Cisco corrige vulnerabilidades críticas en Catalyst SD-WAN

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras detectar internamente múltiples vulnerabilidades críticas. Estas fallas fueron identificadas proactivamente por su propio equipo de ingeniería y la compañía ha confirmado que no hay evidencia de que hayan sido explotadas.

Etiquetas: cisco , parche , sd-wan , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidades de Veeam ONE permiten ejecución de código

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Veeam ha lanzado actualizaciones de seguridad para Veeam ONE 13.1 con el fin de corregir múltiples vulnerabilidades. Estos fallos podrían permitir que atacantes ejecuten código, accedan a archivos confidenciales, roben datos de la base de datos y escalen privilegios. El problema más grave (CVE-2026-64633) tiene una puntuación crítica de 10.0 en CVSS v4.0, ya que permite la ejecución remota de código sin necesidad de autenticación.

Etiquetas: ciberseguridad , exploit , parche , software , veeam , vulnerabilidad | 0 comentarios

Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

martes, 4 de agosto de 2026 | Publicado por el-brujo | Editar entrada

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.

Etiquetas: base de datos , cpanel , exploit , parche , seguridad , vulnerabilidad | 0 comentarios

Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.

Etiquetas: inyección , parche , php , seguridad , software , vulnerabilidad | 0 comentarios

Grave vulnerabilidad en Adobe Campaign Classic permite ejecutar código sin intervención del usuario

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.

Etiquetas: adobe , ciberseguridad , parche , seguridad , software , vulnerabilidad | 0 comentarios

VulnGym usa IA para evaluar estrategias de parcheo empresarial

| Publicado por el-brujo | Editar entrada

VulnGym es una nueva herramienta de investigación en ciberseguridad que emplea aprendizaje por refuerzo para simular atacantes de amenazas persistentes avanzadas (APT) entrenados con IA. El objetivo de esta plataforma es permitir que los equipos de seguridad evalúen si sus estrategias de priorización de parches son efectivas contra ataques realistas de múltiples etapas, yendo más allá de la simple reducción del número de vulnerabilidades (CVE) sin corregir.

Etiquetas: apt , ciberseguridad , inteligencia artificial , parche , simulación , vulnerabilidad | 0 comentarios

GitLab corrige 13 fallos de seguridad que filtran datos, alteran pipelines y tumban servidores

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

GitLab ha lanzado actualizaciones de seguridad críticas para corregir 13 vulnerabilidades que podrían exponer datos sensibles, manipular tuberías (pipelines) de CI/CD y afectar la disponibilidad de los servidores en sus ediciones Community y Enterprise. Las versiones corregidas (19.2.1, 19.1.3 y 19.0.5), publicadas el 29 de julio de 2026, solucionan fallos de severidad alta, media y baja.

Etiquetas: ciberseguridad , gitlab , parche , seguridad , software , vulnerabilidad | 0 comentarios

Grave fallo en Rails permitiría a atacantes leer archivos del servidor mediante la subida de imágenes

jueves, 30 de julio de 2026 | Publicado por el-brujo | Editar entrada

Ruby on Rails lanzó parches para una vulnerabilidad crítica (CVE-2026-66066) en Active Storage que permite a atacantes leer archivos arbitrarios y secretos del servidor mediante la carga de imágenes manipuladas. El fallo afecta a versiones desde Rails 6.0 hasta 8.1 que utilicen libvips, pudiendo derivar en la ejecución remota de código. Se recomienda actualizar a las versiones corregidas y rotar todas las credenciales y claves secretas del sistema.

Etiquetas: parche , rails , ruby , seguridad , software , vulnerabilidad | 0 comentarios

Publican PoC para el bypass de autenticación explotado en Check Point SmartConsole

miércoles, 29 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores detectaron una vulnerabilidad crítica (CVE-2026-16232) en servidores de gestión de Check Point que permite saltar la autenticación. Un atacante remoto podría obtener privilegios de administrador total para modificar políticas de seguridad. Se recomienda aplicar urgentemente los parches publicados el 22 de julio de 2026.

Etiquetas: autenticación , cybersecurity , exploit , parche , software , vulnerabilidad | 0 comentarios

Nuevo fallo de RCE en Gitea permite a redactores de repositorios ejecutar comandos de shell mediante Git Hooks

| Publicado por el-brujo | Editar entrada

Gitea corrigió una vulnerabilidad crítica de ejecución remota de código (CVE-2026-60004) que permitía a usuarios con acceso de escritura ejecutar comandos en el servidor. El fallo afectaba a versiones desde la 1.17 hasta la 1.27.0, siendo explotable incluso por visitantes debido al registro abierto por defecto. Se recomienda actualizar urgentemente a la versión 1.27.1 para solucionar este problema de seguridad.

Etiquetas: ciberseguridad , exploit , gitea , parche , software , vulnerabilidad | 0 comentarios

Fuga de Sandbox en n8n permite a editores de flujos ejecutar comandos del sistema operativo como el proceso n8n

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

n8n ha corregido una vulnerabilidad grave que permitía a editores de flujos de trabajo autenticados ejecutar comandos en el servidor y acceder a credenciales cifradas. El fallo se originó por un escape en el sandbox de expresiones, afectando a varias versiones anteriores a la 2.31.5 y 2.32.1. Se recomienda a los administradores actualizar urgentemente la plataforma para evitar la ejecución remota de código.

Etiquetas: exploit , n8n , parche , sandbox , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en juego Age of Empires II

sábado, 25 de julio de 2026 | Publicado por el-brujo | Editar entrada

Age of Empires II presentó su primera vulnerabilidad en 25 años, permitiendo que un atacante tomara el control del PC del usuario.

Etiquetas: hacker , microsoft , parche , seguridad , videojuego , vulnerabilidad | 0 comentarios

Next.js corrige nueve fallos de seguridad de SSRF, saltos de autenticación y DoS

viernes, 24 de julio de 2026 | Publicado por el-brujo | Editar entrada

Vercel ha corregido nueve vulnerabilidades de seguridad en Next.js. Estos fallos permitían ataques de falsificación de solicitudes del lado del servidor (SSRF), la omisión de autenticación en el middleware, ataques de denegación de servicio (DoS) y la exposición de datos sensibles. Las correcciones ya están disponibles en las versiones 15.5.21 y posteriores.

Etiquetas: dos , nextjs , parche , seguridad , ssrf , vulnerabilidad | 0 comentarios

Check Point corrige vulnerabilidad en SmartConsole que permitía acceso total de administrador

jueves, 23 de julio de 2026 | Publicado por el-brujo | Editar entrada

Check Point lanzó actualizaciones para corregir tres vulnerabilidades, destacando una falla crítica (CVE-2026-16232) que permite saltar la autenticación y obtener privilegios administrativos. Este fallo ya está siendo explotado y afecta a servidores de gestión expuestos a internet sin restricciones de IP. Se recomienda aplicar el parche Jumbo hotfix del 22 de julio y restringir el acceso a clientes confiables.

Etiquetas: autenticación , checkpoint , ciberseguridad , exploit , parche , vulnerabilidad | 0 comentarios

El equipo del kernel de Linux lanza 432 CVE en solo dos días

| Publicado por el-brujo | Editar entrada

Se publicaron 432 CVE del kernel de Linux en solo dos días, generando preocupación entre los administradores de sistemas por la dificultad de priorizar tantos parches. Se especula que el uso de IA para buscar errores ha incrementado drásticamente el volumen de reportes. Expertos sugieren que las actualizaciones automatizadas son la única salida viable, aunque resultan difíciles de implementar en grandes organizaciones.

Etiquetas: cve , ia , kernel , linux , parche , seguridad , sysadmin , vulnerabilidad | 0 comentarios

ASUS corrige vulnerabilidad crítica en routers que permite ejecución remota de comandos

miércoles, 22 de julio de 2026 | Publicado por el-brujo | Editar entrada

ASUS ha lanzado actualizaciones de seguridad críticas para solucionar una vulnerabilidad de alta gravedad en sus routers. Este fallo, identificado como CVE-2026-13385, podría permitir que atacantes remotos ejecuten comandos arbitrarios en los dispositivos afectados. La falla impacta diversas ramas del firmware, incluyendo las series 3.0.0.4_386, 3.0.0.4_388 y 3.0.0.6_102.

Etiquetas: asus , ciberseguridad , parche , router , seguridad , vulnerabilidad | 0 comentarios