parche Blog elhacker.NET

Showing posts with label parche. Show all posts

Showing posts with label parche. Show all posts

Exim Mail Server 4.100.1 corrige 4 fallos de seguridad

Monday, September 21, 2026 | Posted by el-brujo | Edit Post

La versión 4.100.1 de Exim corrige cuatro vulnerabilidades de seguridad, destacando fallos de alta severidad relacionados con Proxy Protocol y GnuTLS (use-after-free), así como un problema de SMTP smuggling de severidad media que permitiría a atacantes modificar el contenido de los correos electrónicos. Esta actualización, anunciada el 18 de septiembre de 2026, afecta a despliegues que utilizan versiones tan antiguas como la 4.83 en ciertas configuraciones.

Labels: ciberseguridad , correo , exim , parche , servidor , vulnerabilidad | 0 comments

Nueva vulnerabilidad Click2Shell en WordPress permite forzar la instalación de temas y ejecutar código malicioso

Sunday, September 20, 2026 | Posted by el-brujo | Edit Post

WordPress lanzó la versión 7.1.1 para corregir Click2Shell, una vulnerabilidad que permitía instalar temas automáticamente si un administrador abría un enlace malicioso. Aunque la falla solo instala temas oficiales, pwn.ai demostró que podría combinarse con debilidades de temas específicos para ejecutar código remoto. Se recomienda actualizar inmediatamente, ya que no existen soluciones alternativas y el riesgo es crítico.

Labels: exploit , parche , seguridad , software , vulnerabilidad , wordpress | 0 comments

Cisco lanza otro parche para un zero-day explotado, esta vez con una gravedad máxima de 10

| Posted by el-brujo | Edit Post

Cisco ha alertado sobre múltiples vulnerabilidades críticas, destacando una falla con puntuación máxima de 10.0 en Identity Services Engine (ISE) que permite ejecución de comandos con privilegios de root. Esta vulnerabilidad, ya explotada activamente, se suma a otra falla grave en sus pasarelas de correo electrónico. Se insta a los administradores a instalar los parches inmediatamente, ya que no existen soluciones temporales efectivas.

Labels: cisco , exploit , hacking , parche , red , seguridad , software , vulnerabilidad | 0 comments

SolarWinds corrige vulnerabilidad de clave embebida en ARM que permitía ejecución remota de código sin autenticación

Saturday, September 19, 2026 | Posted by el-brujo | Edit Post

SolarWinds lanzó actualizaciones de seguridad para corregir vulnerabilidades graves en sus productos. Destaca un fallo en Access Rights Manager que permitía la ejecución remota de código, además de errores críticos en Web Help Desk y 16 fallos en Serv-U. Se recomienda actualizar a las versiones más recientes para evitar riesgos de seguridad.

Labels: exploit , parche , seguridad , software , solarwinds , vulnerabilidad | 0 comments

Apps de Android ya pueden detectar parches de seguridad faltantes

| Posted by el-brujo | Edit Post

Android ha lanzado nuevas librerías de Estado de Seguridad que permiten a las aplicaciones y herramientas empresariales verificar si un dispositivo carece de parches de seguridad importantes. Esta actualización ofrece a los desarrolladores una visión más detallada que el nivel de parche mensual tradicional, facilitando la identificación de componentes del sistema sin actualizar, actualizaciones pendientes y correcciones de vulnerabilidades específicas.

Labels: actualización , android , aplicación , parche , seguridad , vulnerabilidad | 0 comments

Amazon solucionará el fallo de Fire TV

| Posted by el-brujo | Edit Post

Amazon aclara que los Fire TV no han dejado de funcionar; se trató de un error en los permisos de apps externas que se solucionará automáticamente mediante un parche.

Labels: amazon , app , error , firetv , parche , permiso | 0 comments

Microsoft soluciona vulnerabilidad crítica en Azure AI Foundry que permitía escalar privilegios sin autorización

Friday, September 18, 2026 | Posted by el-brujo | Edit Post

Microsoft solucionó varias vulnerabilidades críticas, destacando una de máxima severidad en Azure AI Foundry que permitía la escalada de privilegios. Los fallos en servicios de nube ya fueron mitigados sin requerir acción del usuario, mientras que otros errores en Windows 11 fueron corregidos mediante actualizaciones. Además, se reportó que algunos fallos previos están siendo explotados por grupos de espionaje.

Labels: azure , inteligencia artificial , microsoft , parche , seguridad , vulnerabilidad | 0 comments

Cisco alerta sobre un zero-day de severidad máxima en ISE aprovechado en ataques

Thursday, September 17, 2026 | Posted by el-brujo | Edit Post

Cisco ha lanzado actualizaciones urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-76460) en Cisco ISE que está siendo explotada activamente. El fallo permite a atacantes remotos evadir la autenticación y obtener acceso no autorizado al sistema a través de una API. Debido a que no existen soluciones temporales, la empresa recomienda encarecidamente actualizar el software a las versiones corregidas de inmediato.

Labels: autenticación , ciberseguridad , cisco , parche , red , vulnerabilidad | 0 comments

Actualización crítica de Oracle: 673 vulnerabilidades corregidas

| Posted by el-brujo | Edit Post

Oracle ha lanzado una de sus mayores actualizaciones de seguridad mensuales hasta la fecha, lanzando 673 nuevos parches en su Actualización Crítica de Seguridad (CSPU) de septiembre de 2026. Estas correcciones buscan cerrar fallos graves en su cartera de software empresarial, abarcando 17 familias de productos e incluyendo más de 100 vulnerabilidades de severidad crítica.

Labels: ciberseguridad , oracle , parche , seguridad , software , vulnerabilidad | 0 comments

Microsoft lanza parche urgente para Windows 11 y 10

| Posted by el-brujo | Edit Post

Microsoft lanza una actualización de emergencia para Windows 11 y 10 con el fin de solucionar errores críticos introducidos por el último parche de seguridad.

Labels: actualización , microsoft , parche , seguridad , software , windows | 0 comments

Un simple correo electrónico permite obtener acceso root en los dispositivos de seguridad de Cisco

Wednesday, September 16, 2026 | Posted by el-brujo | Edit Post

Criminales están explotando una vulnerabilidad crítica (CVE-2026-76461) en el Cisco Secure Email Gateway que permite obtener acceso de root mediante correos maliciosos. No existen soluciones temporales, por lo que la única opción es instalar los parches de AsyncOS proporcionados por Cisco. Se recomienda a los administradores revisar logs externos y, en casos de compromiso, reinstalar completamente los sistemas virtuales.

Labels: cisco , correo , exploit , hacking , parche , seguridad , software , vulnerabilidad | 0 comments

Mythos convirtió los parches de 2026 en un caos, pero podría facilitar todo en 2027

| Posted by el-brujo | Edit Post

Un experto de Gartner sugiere que el aumento actual de vulnerabilidades detectadas por IA es positivo, ya que permite limpiar bases de código antiguas. Se prevé que para 2027 disminuya la gravedad de los fallos gracias a que la IA optimizará tanto la detección como la reparación de errores.

Labels: analisis , ciberseguridad , cve , ia , parche , seguridad , software , vulnerabilidad | 0 comments

Apple lanza gran actualización de seguridad que corrige 273 vulnerabilidades

| Posted by el-brujo | Edit Post

Apple ha lanzado una de sus mayores actualizaciones de seguridad coordinadas, solucionando 273 vulnerabilidades críticas en diversos dispositivos, incluyendo iPhone, iPad, Mac, Apple Watch, Apple TV, Vision Pro, Safari y Xcode. Los parches fueron distribuidos el 14 de septiembre de 2026 a través de las versiones 27 de sus sistemas operativos.

Labels: actualización , apple , parche , seguridad , software , vulnerabilidad | 0 comments

CISA incorpora cinco vulnerabilidades activas de Artifactory, ScreenConnect y RouterOS a su catálogo KEV

Tuesday, September 15, 2026 | Posted by el-brujo | Edit Post

a CISA añadió cinco vulnerabilidades críticas de JFrog Artifactory, ConnectWise ScreenConnect y MikroTik RouterOS a su catálogo de fallos explotados activamente. Estos errores permiten a los atacantes escalar privilegios, ejecutar código malicioso y tomar control administrativo de los sistemas afectados. Se insta a las organizaciones a aplicar los parches de seguridad urgentes para evitar intrusiones y despliegues de puertas traseras.

Labels: ciberseguridad , cisa , exploit , parche , software , vulnerabilidad | 0 comments

GitLab pide a sus usuarios corregir una vulnerabilidad crítica de salto de directorio

Sunday, September 13, 2026 | Posted by el-brujo | Edit Post

GitLab ha instado a sus usuarios a actualizar sus servidores inmediatamente para corregir dos vulnerabilidades críticas: una de salto de directorio (CVE-2026-85706) que permite leer archivos arbitrarios y otra de deserialización insegura (CVE-2026-87719). Las correcciones ya están disponibles en las versiones 19.3.2, 19.2.6 y 19.1 para las ediciones CE y EE. GitLab.com ya ha sido actualizado, por lo que solo los usuarios de instalaciones autogestionadas deben tomar medidas.

Labels: cve , gitlab , parche , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidad crítica de lectura de archivos en GitLab atrae ataques reales tras su divulgación

Saturday, September 12, 2026 | Posted by el-brujo | Edit Post

GitLab lanzó parches urgentes para corregir vulnerabilidades críticas, destacando la CVE-2026-85706 con puntuación máxima de riesgo. Este fallo permite que usuarios no autenticados lean archivos sensibles del servidor, y ya se han detectado intentos de explotación activa. Se recomienda a las organizaciones actualizar sus instancias a las versiones 19.3.2, 19.2.6 o 19.1.8 inmediatamente.

Labels: ciberataque , gitlab , parche , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidades críticas de VPN de Check Point permiten ejecución remota de código

| Posted by el-brujo | Edit Post

Check Point Software ha corregido dos vulnerabilidades críticas relacionadas con sus VPN, identificadas como CVE-2026-85102 y CVE-2026-85103. Ambas fallas presentan una puntuación máxima de CVSS de 9.8 y podrían permitir la ejecución remota de código (RCE) sin autenticación bajo condiciones específicas. Estas vulnerabilidades fueron descubiertas por el propio equipo de investigación de Check Point, quienes informaron que no hay evidencia de que hayan sido explotadas activamente.

Labels: ciberseguridad , exploit , parche , software , vpn , vulnerabilidad | 0 comments

Chrome 153 corrige 230 vulnerabilidades, incluido un 0-day explotado

Thursday, September 10, 2026 | Posted by el-brujo | Edit Post

Google ha lanzado Chrome 153 para Windows, Mac y Linux. Esta actualización destaca por incluir 230 correcciones de seguridad, siendo uno de los lotes de parches más grandes en la historia reciente del navegador, incluyendo la resolución de una vulnerabilidad de día cero que ya estaba siendo explotada.

Labels: chrome , google , navegador , parche , seguridad , vulnerabilidad | 0 comments

Récord de parches en Windows 11

| Posted by el-brujo | Edit Post

Microsoft ha lanzado una actualización de seguridad para Windows 11 que bate récords al solucionar 974 vulnerabilidades.

Labels: actualización , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comments

Parche masivo de Microsoft septiembre 2026: 973 vulnerabilidades corregidas, incl. 2 zero-days

Tuesday, September 8, 2026 | Posted by el-brujo | Edit Post

Microsoft lanzó sus actualizaciones de seguridad de Patch Tuesday en septiembre de 2026, solucionando 973 vulnerabilidades. Entre ellas, se incluyen dos vulnerabilidades de día cero que ya habían sido explotadas en ataques. Estas actualizaciones afectan a Windows, Microsoft Office, SQL Server y Exchange, y llegan tras la implementación de un nuevo sistema de escaneo basado en inteligencia artificial para la detección de fallos en el código de Windows.

Labels: microsoft , parche , seguridad , software , vulnerabilidad , windows | 0 comments