parche Blog elhacker.NET

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Zyxel corrige fallo de inyección de comandos en 18 puntos de acceso

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Zyxel ha lanzado actualizaciones de firmware para corregir una vulnerabilidad de inyección de comandos de gravedad alta (CVE-2026-6837) que afecta a 18 modelos de puntos de acceso inalámbricos. El fallo se encuentra en el componente export-cgi y podría permitir que un administrador autenticado ejecute comandos del sistema operativo en los dispositivos vulnerables, específicamente durante el proceso de exportación de certificados PKCS#12.

Etiquetas: ciberseguridad , firmware , parche , punto de acceso , vulnerabilidad , zyxel | 0 comentarios

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Etiquetas: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comentarios

Grave vulnerabilidad de GraphQL en GitLab podría permitir que atacantes no autenticados eliminen proyectos públicos

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

GitLab lanzó actualizaciones urgentes para corregir una vulnerabilidad crítica (CVE-2026-19478) que permitiría a atacantes no autenticados modificar o eliminar proyectos públicos y datos de usuario. El parche afecta únicamente a instalaciones autogestionadas, mientras que las versiones en la nube ya están protegidas. También se solucionó un fallo de seguridad de nivel alto relacionado con solicitudes CSRF en GraphQL.

Etiquetas: ciberseguridad , gitlab , parche , seguridad , software , vulnerabilidad | 0 comentarios

Ya disponible webmail Roundcube 1.6.18 y 1.7.3 con correcciones de RCE y SSRF

| Publicado por el-brujo | Editar entrada

Roundcube ha lanzado las versiones 1.6.18 y 1.7.3 para corregir once vulnerabilidades de seguridad en su plataforma de webmail. Las actualizaciones solucionan fallos críticos, incluyendo ejecución remota de código (RCE), omisiones de falsificación de solicitudes del lado del servidor (SSRF), vulnerabilidades de inyección y problemas de cross-site scripting (XSS) almacenado. Se recomienda a los administradores de las versiones 1.6.x o 1.7.x actualizar lo antes posible.

Etiquetas: actualización , parche , roundcube , seguridad , vulnerabilidad , webmail | 0 comentarios

Palo Alto Networks corrige 11 vulnerabilidades en PAN-OS, GlobalProtect y Prisma Access

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Palo Alto Networks ha publicado un boletín de seguridad el 12 de agosto de 2026, en el que revela 11 nuevas vulnerabilidades que afectan a PAN-OS, GlobalProtect App, Prisma Access Agent y Prisma Browser, además de una actualización mensual de Chromium. El conjunto de parches corrige fallos de divulgación de información, escalada de privilegios locales, desbordamiento de búfer y omisión de validación de certificados.

Etiquetas: ciberseguridad , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Fallo en Windows permite control remoto del PC

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft ha lanzado un parche de emergencia para corregir un fallo de alta gravedad en Windows 10 y 11 que permite a atacantes tomar el control del equipo, por lo que es indispensable actualizar el sistema de inmediato.

Etiquetas: informática , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comentarios

Vulnerabilidad en SAP Commerce Cloud permitiría a atacantes no autenticados ejecutar código arbitrario

| Publicado por el-brujo | Editar entrada

SAP lanzó parches críticos para corregir varias vulnerabilidades graves, destacando una en Commerce Cloud con puntuación máxima (10.0) que permite la ejecución remota de código. También se solucionaron fallos de inyección de código y corrupción de memoria en otros sistemas como NetWeaver y Manufacturing Integration. Se recomienda a los usuarios actualizar sus versiones inmediatamente o aplicar filtros de IP como medida temporal.

Etiquetas: ciberataque , parche , sap , seguridad , software , vulnerabilidad | 0 comentarios

Chrome 151 corrige cinco fallos graves de seguridad

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google ha lanzado oficialmente Chrome 151 al canal estable para corregir cinco vulnerabilidades de seguridad de alta gravedad. Estos fallos afectaban a componentes críticos como el motor de JavaScript V8, el motor de renderizado Blink, el marco de extensiones de Chrome, la capa de procesamiento HTML y TabStrip. La actualización ya está disponible para Windows, macOS y Linux.

Etiquetas: chrome , google , navegador , parche , seguridad , vulnerabilidad | 0 comentarios

PoC de ShieldBreak revela vulnerabilidad Zero-Day para saltar el parche de Microsoft Defender con acceso SYSTEM

| Publicado por el-brujo | Editar entrada

El investigador Chaotic Eclipse reveló ShieldBreak, un exploit que anula el parche de Microsoft para la vulnerabilidad RoguePlanet en Microsoft Defender. Este fallo permite a los atacantes obtener privilegios de sistema y ejecutar código arbitrario en Windows 11 y Windows Server. Además, Microsoft lanzó correcciones para otros cientos de fallos de seguridad, incluyendo vulnerabilidades de escalada de privilegios.

Etiquetas: ciberseguridad , exploit , microsoft , parche , vulnerabilidad , windows | 0 comentarios

Microsoft corrige 398 vulnerabilidades, incluyendo un fallo de día cero en un controlador de Windows bajo ataque activo

| Publicado por el-brujo | Editar entrada

Microsoft lanzó actualizaciones de seguridad que corrigen 398 vulnerabilidades, destacando una ya explotada que permite escalar privilegios al nivel de SYSTEM. También se incluyen parches para cuatro fallos críticos de ejecución remota de código que no requieren interacción del usuario. Finalmente, se completa la solución a una cadena de ataques que afectaba a servidores de SharePoint.

Etiquetas: ciberataque , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comentarios

Alerta: Explotan activamente un fallo crítico en LoadMaster de Progress

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La agencia CISA advirtió sobre una vulnerabilidad crítica (CVE-2026-8037) en Kemp LoadMaster que permite a atacantes ejecutar comandos remotos sin autenticación. Debido a que este software es utilizado por miles de empresas y entidades gubernamentales, se insta a priorizar la instalación de los parches de seguridad ya disponibles. CISA ha incluido este fallo en su catálogo de vulnerabilidades explotadas activamente, ordenando a las agencias federales de EE. UU. asegurar sus servidores inmediatamente.

Etiquetas: ciberseguridad , exploit , hacker , parche , servidor , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad XSS en WordPress podría permitir ejecución de código PHP: actualice cuanto antes

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

WordPress solucionó una vulnerabilidad grave de XSS en su pantalla de inicio de sesión que afectaba a todas las versiones. Atacantes podrían ejecutar código PHP en el servidor si lograban que un administrador interactuara con una página maliciosa. Se recomienda actualizar inmediatamente a la versión 7.0.3 o superiores para mitigar este riesgo.

Etiquetas: parche , seguridad , software , vulnerabilidad , wordpress , xss | 0 comentarios

Kroah-Hartman y Torvalds chocan por la IA en Linux

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Greg Kroah-Hartman advierte a Linus Torvalds sobre el riesgo de usar IA en el código de Linux, especialmente contra quienes intenten ocultar que sus parches han sido generados por modelos de lenguaje.

Etiquetas: código , inteligencia artificial , parche , programación , software , transparencia | 0 comentarios

La IA tiene dificultades para corregir vulnerabilidades sin supervisión humana

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de 1Password descubrieron que los modelos de IA solo solucionan vulnerabilidades de seguridad correctamente en un 26% de los casos, a menudo introduciendo nuevos errores o alterando el comportamiento de las aplicaciones. El estudio concluye que los parches generados por IA requieren supervisión humana obligatoria, ya que el riesgo de fallos es alto. Además, advierten que revisar múltiples intentos incorrectos de la IA puede resultar más costoso y agotador que programar la solución manualmente.

Etiquetas: ciberseguridad , inteligencia artificial , llm , parche , programación , seguridad informática , software , vulnerabilidad | 0 comentarios

Cisco corrige vulnerabilidades críticas en IOS XE: ¡actualice ya!

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha lanzado una actualización crítica de seguridad para su software Cisco IOS XE con el fin de corregir diversas vulnerabilidades graves que podrían exponer los dispositivos de red empresariales a ataques remotos. Estas fallas fueron identificadas mediante pruebas internas, algunas de ellas apoyadas en modelos de IA de vanguardia. Hasta el momento, Cisco afirma que no tiene conocimiento de ninguna explotación pública ni actividad maliciosa relacionada.

Etiquetas: cisco , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Cisco corrige vulnerabilidades críticas en Catalyst SD-WAN

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras detectar internamente múltiples vulnerabilidades críticas. Estas fallas fueron identificadas proactivamente por su propio equipo de ingeniería y la compañía ha confirmado que no hay evidencia de que hayan sido explotadas.

Etiquetas: cisco , parche , sd-wan , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidades de Veeam ONE permiten ejecución de código

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Veeam ha lanzado actualizaciones de seguridad para Veeam ONE 13.1 con el fin de corregir múltiples vulnerabilidades. Estos fallos podrían permitir que atacantes ejecuten código, accedan a archivos confidenciales, roben datos de la base de datos y escalen privilegios. El problema más grave (CVE-2026-64633) tiene una puntuación crítica de 10.0 en CVSS v4.0, ya que permite la ejecución remota de código sin necesidad de autenticación.

Etiquetas: ciberseguridad , exploit , parche , software , veeam , vulnerabilidad | 0 comentarios

Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

martes, 4 de agosto de 2026 | Publicado por el-brujo | Editar entrada

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.

Etiquetas: base de datos , cpanel , exploit , parche , seguridad , vulnerabilidad | 0 comentarios

Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.

Etiquetas: inyección , parche , php , seguridad , software , vulnerabilidad | 0 comentarios

Grave vulnerabilidad en Adobe Campaign Classic permite ejecutar código sin intervención del usuario

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.

Etiquetas: adobe , ciberseguridad , parche , seguridad , software , vulnerabilidad | 0 comentarios