Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label parche. Show all posts
Showing posts with label parche. Show all posts

PostHeaderIcon Palo Alto Networks corrige 11 vulnerabilidades en PAN-OS, GlobalProtect y Prisma Access

Friday, 14 August 2026 | Posted by el-brujo | Edit Post

Palo Alto Networks ha publicado un boletín de seguridad el 12 de agosto de 2026, en el que revela 11 nuevas vulnerabilidades que afectan a PAN-OS, GlobalProtect App, Prisma Access Agent y Prisma Browser, además de una actualización mensual de Chromium. El conjunto de parches corrige fallos de divulgación de información, escalada de privilegios locales, desbordamiento de búfer y omisión de validación de certificados.






Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en Windows permite control remoto del PC

Thursday, 13 August 2026 | Posted by el-brujo | Edit Post

Microsoft ha lanzado un parche de emergencia para corregir un fallo de alta gravedad en Windows 10 y 11 que permite a atacantes tomar el control del equipo, por lo que es indispensable actualizar el sistema de inmediato.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en SAP Commerce Cloud permitiría a atacantes no autenticados ejecutar código arbitrario

| Posted by el-brujo | Edit Post

SAP lanzó parches críticos para corregir varias vulnerabilidades graves, destacando una en Commerce Cloud con puntuación máxima (10.0) que permite la ejecución remota de código. También se solucionaron fallos de inyección de código y corrupción de memoria en otros sistemas como NetWeaver y Manufacturing Integration. Se recomienda a los usuarios actualizar sus versiones inmediatamente o aplicar filtros de IP como medida temporal.

SAP Logo
Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Chrome 151 corrige cinco fallos graves de seguridad

Wednesday, 12 August 2026 | Posted by el-brujo | Edit Post

Google ha lanzado oficialmente Chrome 151 al canal estable para corregir cinco vulnerabilidades de seguridad de alta gravedad. Estos fallos afectaban a componentes críticos como el motor de JavaScript V8, el motor de renderizado Blink, el marco de extensiones de Chrome, la capa de procesamiento HTML y TabStrip. La actualización ya está disponible para Windows, macOS y Linux.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon PoC de ShieldBreak revela vulnerabilidad Zero-Day para saltar el parche de Microsoft Defender con acceso SYSTEM

| Posted by el-brujo | Edit Post

El investigador Chaotic Eclipse reveló ShieldBreak, un exploit que anula el parche de Microsoft para la vulnerabilidad RoguePlanet en Microsoft Defender. Este fallo permite a los atacantes obtener privilegios de sistema y ejecutar código arbitrario en Windows 11 y Windows Server. Además, Microsoft lanzó correcciones para otros cientos de fallos de seguridad, incluyendo vulnerabilidades de escalada de privilegios.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft corrige 398 vulnerabilidades, incluyendo un fallo de día cero en un controlador de Windows bajo ataque activo

| Posted by el-brujo | Edit Post

Microsoft lanzó actualizaciones de seguridad que corrigen 398 vulnerabilidades, destacando una ya explotada que permite escalar privilegios al nivel de SYSTEM. También se incluyen parches para cuatro fallos críticos de ejecución remota de código que no requieren interacción del usuario. Finalmente, se completa la solución a una cadena de ataques que afectaba a servidores de SharePoint.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Alerta: Explotan activamente un fallo crítico en LoadMaster de Progress

Tuesday, 11 August 2026 | Posted by el-brujo | Edit Post

La agencia CISA advirtió sobre una vulnerabilidad crítica (CVE-2026-8037) en Kemp LoadMaster que permite a atacantes ejecutar comandos remotos sin autenticación. Debido a que este software es utilizado por miles de empresas y entidades gubernamentales, se insta a priorizar la instalación de los parches de seguridad ya disponibles. CISA ha incluido este fallo en su catálogo de vulnerabilidades explotadas activamente, ordenando a las agencias federales de EE. UU. asegurar sus servidores inmediatamente.





Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Nueva vulnerabilidad XSS en WordPress podría permitir ejecución de código PHP: actualice cuanto antes

Monday, 10 August 2026 | Posted by el-brujo | Edit Post

WordPress solucionó una vulnerabilidad grave de XSS en su pantalla de inicio de sesión que afectaba a todas las versiones. Atacantes podrían ejecutar código PHP en el servidor si lograban que un administrador interactuara con una página maliciosa. Se recomienda actualizar inmediatamente a la versión 7.0.3 o superiores para mitigar este riesgo.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Kroah-Hartman y Torvalds chocan por la IA en Linux

Saturday, 8 August 2026 | Posted by el-brujo | Edit Post

Greg Kroah-Hartman advierte a Linus Torvalds sobre el riesgo de usar IA en el código de Linux, especialmente contra quienes intenten ocultar que sus parches han sido generados por modelos de lenguaje.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon La IA tiene dificultades para corregir vulnerabilidades sin supervisión humana

Friday, 7 August 2026 | Posted by el-brujo | Edit Post

Investigadores de 1Password descubrieron que los modelos de IA solo solucionan vulnerabilidades de seguridad correctamente en un 26% de los casos, a menudo introduciendo nuevos errores o alterando el comportamiento de las aplicaciones. El estudio concluye que los parches generados por IA requieren supervisión humana obligatoria, ya que el riesgo de fallos es alto. Además, advierten que revisar múltiples intentos incorrectos de la IA puede resultar más costoso y agotador que programar la solución manualmente.



Leer más »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Cisco corrige vulnerabilidades críticas en IOS XE: ¡actualice ya!

Thursday, 6 August 2026 | Posted by el-brujo | Edit Post

Cisco ha lanzado una actualización crítica de seguridad para su software Cisco IOS XE con el fin de corregir diversas vulnerabilidades graves que podrían exponer los dispositivos de red empresariales a ataques remotos. Estas fallas fueron identificadas mediante pruebas internas, algunas de ellas apoyadas en modelos de IA de vanguardia. Hasta el momento, Cisco afirma que no tiene conocimiento de ninguna explotación pública ni actividad maliciosa relacionada.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco corrige vulnerabilidades críticas en Catalyst SD-WAN

| Posted by el-brujo | Edit Post

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras detectar internamente múltiples vulnerabilidades críticas. Estas fallas fueron identificadas proactivamente por su propio equipo de ingeniería y la compañía ha confirmado que no hay evidencia de que hayan sido explotadas.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Veeam ONE permiten ejecución de código

Wednesday, 5 August 2026 | Posted by el-brujo | Edit Post

Veeam ha lanzado actualizaciones de seguridad para Veeam ONE 13.1 con el fin de corregir múltiples vulnerabilidades. Estos fallos podrían permitir que atacantes ejecuten código, accedan a archivos confidenciales, roben datos de la base de datos y escalen privilegios. El problema más grave (CVE-2026-64633) tiene una puntuación crítica de 10.0 en CVSS v4.0, ya que permite la ejecución remota de código sin necesidad de autenticación.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

Tuesday, 4 August 2026 | Posted by el-brujo | Edit Post

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

Sunday, 2 August 2026 | Posted by el-brujo | Edit Post

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.


Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave vulnerabilidad en Adobe Campaign Classic permite ejecutar código sin intervención del usuario

Saturday, 1 August 2026 | Posted by el-brujo | Edit Post

Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.
Adobe, Inc.
Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon VulnGym usa IA para evaluar estrategias de parcheo empresarial

| Posted by el-brujo | Edit Post

VulnGym es una nueva herramienta de investigación en ciberseguridad que emplea aprendizaje por refuerzo para simular atacantes de amenazas persistentes avanzadas (APT) entrenados con IA. El objetivo de esta plataforma es permitir que los equipos de seguridad evalúen si sus estrategias de priorización de parches son efectivas contra ataques realistas de múltiples etapas, yendo más allá de la simple reducción del número de vulnerabilidades (CVE) sin corregir.


Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon GitLab corrige 13 fallos de seguridad que filtran datos, alteran pipelines y tumban servidores

Friday, 31 July 2026 | Posted by el-brujo | Edit Post

GitLab ha lanzado actualizaciones de seguridad críticas para corregir 13 vulnerabilidades que podrían exponer datos sensibles, manipular tuberías (pipelines) de CI/CD y afectar la disponibilidad de los servidores en sus ediciones Community y Enterprise. Las versiones corregidas (19.2.1, 19.1.3 y 19.0.5), publicadas el 29 de julio de 2026, solucionan fallos de severidad alta, media y baja.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave fallo en Rails permitiría a atacantes leer archivos del servidor mediante la subida de imágenes

Thursday, 30 July 2026 | Posted by el-brujo | Edit Post

Ruby on Rails lanzó parches para una vulnerabilidad crítica (CVE-2026-66066) en Active Storage que permite a atacantes leer archivos arbitrarios y secretos del servidor mediante la carga de imágenes manipuladas. El fallo afecta a versiones desde Rails 6.0 hasta 8.1 que utilicen libvips, pudiendo derivar en la ejecución remota de código. Se recomienda actualizar a las versiones corregidas y rotar todas las credenciales y claves secretas del sistema.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Publican PoC para el bypass de autenticación explotado en Check Point SmartConsole

Wednesday, 29 July 2026 | Posted by el-brujo | Edit Post

Investigadores detectaron una vulnerabilidad crítica (CVE-2026-16232) en servidores de gestión de Check Point que permite saltar la autenticación. Un atacante remoto podría obtener privilegios de administrador total para modificar políticas de seguridad. Se recomienda aplicar urgentemente los parches publicados el 22 de julio de 2026.


Leer más »

Labels: , , , , , | 0 comments