Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label parche. Show all posts
Showing posts with label parche. Show all posts

PostHeaderIcon Actualización masiva de Oracle: 1295 fallos corregidos, incluida vulnerabilidad crítica en E-Business Suite

Wednesday, 21 October 2026 | Posted by el-brujo

Oracle ha lanzado su actualización de parches críticos de octubre de 2026, la cual incluye 1,295 nuevos parches de seguridad para su cartera de software. Entre las novedades, destaca una vulnerabilidad de severidad máxima en Oracle E-Business Suite que permitiría a atacantes sin credenciales de acceso tomar el control de un componente de flujo de trabajo a través de la red.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Node.js lanza actualizaciones de seguridad para vulnerabilidades de TLS, DNS y Brotli

| Posted by el-brujo

Node.js ha lanzado actualizaciones de seguridad para sus ramas 26.x, 24.x y 22.x con el fin de corregir diez vulnerabilidades. Entre ellas destacan cuatro fallos de alta gravedad que afectan a las consultas de DNS, las comprobaciones de certificados TLS y la descompresión de Brotli. Las versiones corregidas son la 26.12.1, 24.22.1 y 22.23.4. El riesgo más crítico identificado es la posibilidad de una ejecución remota de código a través del decodificador de Brotli.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon PHP lanza parches urgentes para corregir fallos críticos de PHP2Shell

| Posted by el-brujo

El equipo de PHP lanzó parches de emergencia para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE), conocidas colectivamente como PHP2Shell, que afectan a casi todas las instalaciones de PHP. Debido a que permiten ataques sin autenticación y ya se han detectado intentos de explotación, se insta a los administradores a actualizar inmediatamente a las versiones más recientes (8.x). Para versiones obsoletas (7.x y anteriores), se recomienda migrar o aplicar parches mínimos proporcionados por el equipo de seguridad.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Apache Tomcat corrige 8 fallos de seguridad que permitirían saltar la autenticación

| Posted by el-brujo

Apache Tomcat ha corregido ocho fallos de seguridad que podrían permitir a los atacantes omitir las verificaciones de contraseñas, exponer datos entre usuarios e interrumpir conexiones. Las correcciones fueron publicadas el 20 de octubre de 2026 en las versiones 11.0.27, 10.1.61 y 9.0.123, aunque no todas las vulnerabilidades afectan a todas las versiones.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon PHP alerta sobre dos fallos críticos y lanzará parches de emergencia

| Posted by el-brujo

El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan a las versiones 5, 7 y 8. Debido a que la información se filtró antes de tiempo, se han programado actualizaciones de seguridad urgentes para el miércoles 21 de octubre. Se insta a los administradores a instalar los parches inmediatamente una vez que estén disponibles.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Windows: récord de fallos de seguridad corregidos

Sunday, 18 October 2026 | Posted by el-brujo

Microsoft ha corregido un récord de 1.453 vulnerabilidades en un mes, incluyendo más de 1.100 en Windows y tres fallos críticos zero-day.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Linus Torvalds revela que Claude Code escribió parches y tests del kernel de Linux

Saturday, 17 October 2026 | Posted by el-brujo

Linus Torvalds ha revelado que utilizó Claude Code para redactar parches del kernel de Linux, programas de prueba, revisiones de material y el borrador de un informe técnico. Este trabajo se centró en mejorar el rendimiento de lectura de la caché de páginas, demostrando cómo las herramientas de IA se integran en el desarrollo de sistemas operativos centrales mientras se documentan sus límites técnicos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

Friday, 16 October 2026 | Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks alerta sobre un fallo de RCE en PAN-OS aprovechado en ataques

| Posted by el-brujo

Palo Alto Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-0322) en PAN-OS que permite a atacers autenticados ejecutar código como root. El fallo afecta a diversos firewalls y dispositivos Panorama, habiéndose detectado ya algunas explotaciones limitadas. Se recomienda restringir el acceso a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

Paloaltonetworks logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ivanti soluciona vulnerabilidad zero-day en Connect Secure tras confirmarse ataques reales

Thursday, 15 October 2026 | Posted by el-brujo

Destaca la vulnerabilidad zero-day en Ivanti Connect Secure, que permite la ejecución de comandos remotos y ha sido explotada por el grupo UTA0576. Finalmente, el FMI advierte que el posible estallido de la burbuja de la IA podría afectar la economía global.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-Day en Microsoft Windows Shell

| Posted by el-brujo

Microsoft ha corregido una vulnerabilidad de día cero en Windows Shell (CVE-2026-96951) que estaba siendo explotada activamente para evadir las protecciones de Mark of the Web. Este fallo, calificado como Importante con una puntuación CVSS de 8.8, fue solucionado en las actualizaciones de Patch Tuesday de octubre de 2026.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Corregidas 24 vulnerabilidades de seguridad en curl con 30 mil millones de instalaciones

Wednesday, 14 October 2026 | Posted by el-brujo

El proyecto curl lanzó la versión 8.23.0 el 14 de octubre de 2026, en la cual se incluyen 24 correcciones de seguridad que afectan a esta herramienta de transferencia de datos y a su librería libcurl. Las vulnerabilidades solucionadas abarcan desde filtraciones de credenciales y errores de autenticación hasta inyección de comandos y fallos que podrían interrumpir el funcionamiento de las aplicaciones. Además, esta actualización elimina el soporte para los protocolos SMB y SMBS.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon SAP corrige fallos críticos de inyección de código y memoria

Tuesday, 13 October 2026 | Posted by el-brujo

SAP ha publicado sus actualizaciones de seguridad de octubre de 2026 para corregir fallos de seguridad en la nube, control de acceso e inyección de código de nivel crítico, además de un problema de corrupción de memoria de severidad alta. Esta versión, lanzada el 13 de octubre, incluye 16 nuevas notas de seguridad y cuatro avisos de GitHub, destacando cuatro entradas con calificación crítica que hacen que este ciclo de parches sea fundamental para los equipos técnicos.

SAP Logo

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft corrige 1.118 vulnerabilidades en octubre e introduce nuevos cohortes de riesgo

| Posted by el-brujo

En el Patch Tuesday de octubre de 2026, Microsoft ha solucionado 1.118 vulnerabilidades distribuidas en 15 grupos de riesgo. Para facilitar la revisión de estas actualizaciones, la compañía ha implementado un nuevo sistema llamado "cohortes de riesgo", que agrupa fallos con características similares para ayudar a los equipos de seguridad a evaluar mejor la exposición de sus sistemas y usuarios.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon IBM corrige 22 fallos de Verify Access, incluidos errores críticos de ejecución remota de código

| Posted by el-brujo

IBM ha corregido 22 vulnerabilidades en sus sistemas Verify Identity Access y Security Verify Access. Entre ellas, destacan dos fallos críticos (CVE-2026-78401 y CVE-2026-78406) con una puntuación CVSS de 9.8, que permiten la ejecución remota de código (RCE) sin autenticación debido a la deserialización de datos no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Citrix urge a los administradores a parchear inmediatamente una nueva vulnerabilidad de ejecución remota de código en NetScaler

Saturday, 10 October 2026 | Posted by el-brujo

Citrix advierte sobre una vulnerabilidad crítica (CVE-2026-107406) en NetScaler ADC y Gateway que podría permitir la ejecución remota de código o causar denegaciones de servicio. El fallo afecta a dispositivos configurados como proveedores de identidad o servicio SAML, por lo que se insta a los administradores a actualizar a las versiones recomendadas inmediatamente. Aunque no se han reportado exploits activos de este fallo específico, Citrix subraya la urgencia debido al historial de vulnerabilidades similares explotadas recientemente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Citrix urge parchear vulnerabilidad crítica de RCE en NetScaler

Friday, 9 October 2026 | Posted by el-brujo

Citrix ha instado a sus clientes a parchear un fallo de seguridad crítico en NetScaler ADC y NetScaler Gateway. Esta vulnerabilidad de desbordamiento de memoria, identificada como CVE-2026-107406, podría permitir la ejecución remota de código (RCE) o provocar una denegación de servicio. El fallo afecta a dispositivos con configuraciones SAML específicas y cuenta con una puntuación de gravedad de 9.5 según CVSS v4.0.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Gitea corrige 27 fallos de seguridad, incluyendo bypass de SSH y SSRF críticos

| Posted by el-brujo

Gitea ha lanzado actualizaciones de seguridad para corregir 27 vulnerabilidades en sus versiones 28.0.0 y 28.1.0. Entre los fallos solucionados destacan un salto de autenticación SSH crítico y debilidades de solicitud de falsificación del lado del servidor (SSRF). Las correcciones afectan el acceso a cuentas, permisos de repositorios, flujos de trabajo automatizados y conexiones internas, por lo que se recomienda a los administradores priorizar esta actualización de forma urgente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon wolfSSH 1.6.0 corrige 5 fallos de seguridad, incluido uno crítico de MITM

| Posted by el-brujo

wolfSSL ha lanzado la versión wolfSSH 1.6.0 para corregir cinco vulnerabilidades de seguridad. Entre ellas destaca un fallo crítico de omisión de verificación de la clave del host, que podría permitir a un atacante suplantar un servidor SSH. La actualización, publicada el 6 de octubre de 2026, también soluciona problemas de escalada de privilegios en Windows, abuso del intercambio de claves no autenticado, canales de reenvío no autorizados y un error de corrupción de memoria en SFTP.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Por tacaños con la ciberseguridad, un ransomware los llevó a la quiebra pocos meses después

| Posted by el-brujo

Fallos críticos de seguridad, como una empresa que quebró tras un ataque de ransomware por no tener respaldos externos ni parches actualizados. Y un ataque de phishing sofisticado mediante suplantación de identidad que fue detenido gracias a un software de detección de inicios de sesión anómalos. Finalmente, resalta la importancia de usar MFA resistente al phishing para evitar robos de cuentas.



Read more »

Labels: , , , , , , , | 0 comments