parche Blog elhacker.NET

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Grave fallo de cPanel podría permitir que un usuario de hosting tome el control total del servidor

sábado, 29 de agosto de 2026 | Publicado por el-brujo | Editar entrada

cPanel lanzó parches para una vulnerabilidad crítica (CVE-2026-65643) que permitía ejecutar código como usuario root a través de la gestión de dominios. El fallo afecta a todas las versiones compatibles y otorga control total del servidor a atacantes autenticados. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas para evitar riesgos de seguridad.

link to cpanel forums

Etiquetas: cpanel , parche , seguridad , servidor , software , vulnerabilidad | 0 comentarios

Vulnerabilidades de TeamViewer permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

TeamViewer ha corregido la vulnerabilidad de severidad alta CVE-2026-16444, la cual permitía que atacantes autenticados en sesiones remotas escribieran archivos en ubicaciones no deseadas y, potencialmente, ejecutaran código con privilegios de usuario. Este fallo, detallado en el boletín de seguridad TV-2026-1008, afecta a las implementaciones de TeamViewer Remote, Tensor y ONE que utilicen componentes del cliente de escritorio vulnerables.

Etiquetas: ciberseguridad , exploit , hacker , parche , software , vulnerabilidad | 0 comentarios

Más de 8.300 servidores Gitea expuestos a ataques de ejecución de código

| Publicado por el-brujo | Editar entrada

Más de 8,300 instancias de Gitea siguen vulnerables a una falla crítica de inyección de código (CVE-2026-60004) que permite la ejecución remota de comandos. Los atacantes pueden aprovechar el registro abierto por defecto para crear cuentas y desplegar malware de minería de criptomonedas. Ante esto, CISA y Gitea instan a los usuarios a actualizar urgentemente a la versión 1.27.1.

Etiquetas: ciberseguridad , exploit , gitea , malware , parche , vulnerabilidad | 0 comentarios

Ya disponible Ubuntu 26.04.1 LTS

| Publicado por el-brujo | Editar entrada

Ubuntu 26.04.1 LTS ya está disponible para descargar, incluyendo correcciones de errores y parches de seguridad.

Etiquetas: actualización , error , parche , seguridad , sistema , software | 0 comentarios

Next.js corrige fallos críticos de AVIF y Windows que permitían RCE sin autenticación

viernes, 28 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Vercel lanzó parches críticos para Next.js que corrigen dos vulnerabilidades de ejecución remota de código: una afecta a servidores Windows mediante saltos de ruta y otra ocurre al procesar archivos de imagen AVIF maliciosos. Se recomienda actualizar inmediatamente a las versiones 15.5.24 o 16.3.3, aunque las aplicaciones alojadas en Vercel ya están protegidas. Las versiones afectadas abarcan desde la 10.0.0 hasta la 16.3.2, dependiendo del fallo específico.

Etiquetas: exploit , nextjs , parche , seguridad , vercel , vulnerabilidad | 0 comentarios

PaperCut sufre un ataque de día cero que está golpeando fuerte a sus clientes

| Publicado por el-brujo | Editar entrada

PaperCut ha emitido una alerta urgente por una vulnerabilidad en sus software de gestión de impresión que permite ataques a través de la interfaz web. La empresa recomienda retirar los servidores del internet público o aplicar un parche de emergencia no oficial mientras desarrollan una solución definitiva. Otros temas destacados incluyen nuevas Mac Mini de Apple y multas a un bloqueador de llamadas.

Etiquetas: ciberataque , exploit , impresora , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

21 fallos críticos de Ubiquiti UniFi permiten saltar autenticación, inyectar comandos y escalar privilegios

jueves, 27 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Ubiquiti ha solucionado 21 vulnerabilidades de severidad crítica que afectaban a casi toda su línea de productos UniFi. La empresa advirtió que atacantes con acceso a la red podrían encadenar estos fallos para evadir la autenticación, inyectar comandos y tomar el control total de routers, cámaras, sistemas de control de acceso y puertas de enlace en la nube.

Etiquetas: ciberseguridad , exploit , parche , router , ubiquiti , vulnerabilidad | 0 comentarios

Fallos de OpenSSL permiten colapsar servidores y corromper memoria

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo

Etiquetas: criptografía , openssl , parche , seguridad , software , vulnerabilidad | 0 comentarios

91 vulnerabilidades de Spring afectan a más de 209.000 componentes de código abierto

| Publicado por el-brujo | Editar entrada

Broadcom ha publicado una serie importante de avisos de seguridad de Spring, en los que Sonatype ha rastreado 91 CVE en Spring Framework y proyectos relacionados. La divulgación, realizada el 20 de agosto de 2026, afecta a aproximadamente 209.569 componentes de software, lo que pone de manifiesto el creciente impacto de las vulnerabilidades de código abierto. Los avisos incluyen proyectos ampliamente utilizados como Spring Security, Spring Cloud Config y Spring AI.

Etiquetas: ciberseguridad , código abierto , parche , software , spring , vulnerabilidad | 0 comentarios

Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.

Etiquetas: citrix , netscaler , parche , seguridad , software , vulnerabilidad | 0 comentarios

Zyxel corrige fallo de inyección de comandos en 18 puntos de acceso

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Zyxel ha lanzado actualizaciones de firmware para corregir una vulnerabilidad de inyección de comandos de gravedad alta (CVE-2026-6837) que afecta a 18 modelos de puntos de acceso inalámbricos. El fallo se encuentra en el componente export-cgi y podría permitir que un administrador autenticado ejecute comandos del sistema operativo en los dispositivos vulnerables, específicamente durante el proceso de exportación de certificados PKCS#12.

Etiquetas: ciberseguridad , firmware , parche , punto de acceso , vulnerabilidad , zyxel | 0 comentarios

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Etiquetas: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comentarios

Grave vulnerabilidad de GraphQL en GitLab podría permitir que atacantes no autenticados eliminen proyectos públicos

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

GitLab lanzó actualizaciones urgentes para corregir una vulnerabilidad crítica (CVE-2026-19478) que permitiría a atacantes no autenticados modificar o eliminar proyectos públicos y datos de usuario. El parche afecta únicamente a instalaciones autogestionadas, mientras que las versiones en la nube ya están protegidas. También se solucionó un fallo de seguridad de nivel alto relacionado con solicitudes CSRF en GraphQL.

Etiquetas: ciberseguridad , gitlab , parche , seguridad , software , vulnerabilidad | 0 comentarios

Ya disponible webmail Roundcube 1.6.18 y 1.7.3 con correcciones de RCE y SSRF

| Publicado por el-brujo | Editar entrada

Roundcube ha lanzado las versiones 1.6.18 y 1.7.3 para corregir once vulnerabilidades de seguridad en su plataforma de webmail. Las actualizaciones solucionan fallos críticos, incluyendo ejecución remota de código (RCE), omisiones de falsificación de solicitudes del lado del servidor (SSRF), vulnerabilidades de inyección y problemas de cross-site scripting (XSS) almacenado. Se recomienda a los administradores de las versiones 1.6.x o 1.7.x actualizar lo antes posible.

Etiquetas: actualización , parche , roundcube , seguridad , vulnerabilidad , webmail | 0 comentarios

Palo Alto Networks corrige 11 vulnerabilidades en PAN-OS, GlobalProtect y Prisma Access

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Palo Alto Networks ha publicado un boletín de seguridad el 12 de agosto de 2026, en el que revela 11 nuevas vulnerabilidades que afectan a PAN-OS, GlobalProtect App, Prisma Access Agent y Prisma Browser, además de una actualización mensual de Chromium. El conjunto de parches corrige fallos de divulgación de información, escalada de privilegios locales, desbordamiento de búfer y omisión de validación de certificados.

Etiquetas: ciberseguridad , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Fallo en Windows permite control remoto del PC

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft ha lanzado un parche de emergencia para corregir un fallo de alta gravedad en Windows 10 y 11 que permite a atacantes tomar el control del equipo, por lo que es indispensable actualizar el sistema de inmediato.

Etiquetas: informática , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comentarios

Vulnerabilidad en SAP Commerce Cloud permitiría a atacantes no autenticados ejecutar código arbitrario

| Publicado por el-brujo | Editar entrada

SAP lanzó parches críticos para corregir varias vulnerabilidades graves, destacando una en Commerce Cloud con puntuación máxima (10.0) que permite la ejecución remota de código. También se solucionaron fallos de inyección de código y corrupción de memoria en otros sistemas como NetWeaver y Manufacturing Integration. Se recomienda a los usuarios actualizar sus versiones inmediatamente o aplicar filtros de IP como medida temporal.

Etiquetas: ciberataque , parche , sap , seguridad , software , vulnerabilidad | 0 comentarios

Chrome 151 corrige cinco fallos graves de seguridad

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google ha lanzado oficialmente Chrome 151 al canal estable para corregir cinco vulnerabilidades de seguridad de alta gravedad. Estos fallos afectaban a componentes críticos como el motor de JavaScript V8, el motor de renderizado Blink, el marco de extensiones de Chrome, la capa de procesamiento HTML y TabStrip. La actualización ya está disponible para Windows, macOS y Linux.

Etiquetas: chrome , google , navegador , parche , seguridad , vulnerabilidad | 0 comentarios

PoC de ShieldBreak revela vulnerabilidad Zero-Day para saltar el parche de Microsoft Defender con acceso SYSTEM

| Publicado por el-brujo | Editar entrada

El investigador Chaotic Eclipse reveló ShieldBreak, un exploit que anula el parche de Microsoft para la vulnerabilidad RoguePlanet en Microsoft Defender. Este fallo permite a los atacantes obtener privilegios de sistema y ejecutar código arbitrario en Windows 11 y Windows Server. Además, Microsoft lanzó correcciones para otros cientos de fallos de seguridad, incluyendo vulnerabilidades de escalada de privilegios.

Etiquetas: ciberseguridad , exploit , microsoft , parche , vulnerabilidad , windows | 0 comentarios

Microsoft corrige 398 vulnerabilidades, incluyendo un fallo de día cero en un controlador de Windows bajo ataque activo

| Publicado por el-brujo | Editar entrada

Microsoft lanzó actualizaciones de seguridad que corrigen 398 vulnerabilidades, destacando una ya explotada que permite escalar privilegios al nivel de SYSTEM. También se incluyen parches para cuatro fallos críticos de ejecución remota de código que no requieren interacción del usuario. Finalmente, se completa la solución a una cadena de ataques que afectaba a servidores de SharePoint.

Etiquetas: ciberataque , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comentarios