parche Blog elhacker.NET

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Mostrando entradas con la etiqueta parche. Mostrar todas las entradas

Palo Alto Networks corrige 11 vulnerabilidades en PAN-OS, GlobalProtect y Prisma Access

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Palo Alto Networks ha publicado un boletín de seguridad el 12 de agosto de 2026, en el que revela 11 nuevas vulnerabilidades que afectan a PAN-OS, GlobalProtect App, Prisma Access Agent y Prisma Browser, además de una actualización mensual de Chromium. El conjunto de parches corrige fallos de divulgación de información, escalada de privilegios locales, desbordamiento de búfer y omisión de validación de certificados.

Etiquetas: ciberseguridad , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Fallo en Windows permite control remoto del PC

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft ha lanzado un parche de emergencia para corregir un fallo de alta gravedad en Windows 10 y 11 que permite a atacantes tomar el control del equipo, por lo que es indispensable actualizar el sistema de inmediato.

Etiquetas: informática , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comentarios

Vulnerabilidad en SAP Commerce Cloud permitiría a atacantes no autenticados ejecutar código arbitrario

| Publicado por el-brujo | Editar entrada

SAP lanzó parches críticos para corregir varias vulnerabilidades graves, destacando una en Commerce Cloud con puntuación máxima (10.0) que permite la ejecución remota de código. También se solucionaron fallos de inyección de código y corrupción de memoria en otros sistemas como NetWeaver y Manufacturing Integration. Se recomienda a los usuarios actualizar sus versiones inmediatamente o aplicar filtros de IP como medida temporal.

Etiquetas: ciberataque , parche , sap , seguridad , software , vulnerabilidad | 0 comentarios

Chrome 151 corrige cinco fallos graves de seguridad

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google ha lanzado oficialmente Chrome 151 al canal estable para corregir cinco vulnerabilidades de seguridad de alta gravedad. Estos fallos afectaban a componentes críticos como el motor de JavaScript V8, el motor de renderizado Blink, el marco de extensiones de Chrome, la capa de procesamiento HTML y TabStrip. La actualización ya está disponible para Windows, macOS y Linux.

Etiquetas: chrome , google , navegador , parche , seguridad , vulnerabilidad | 0 comentarios

PoC de ShieldBreak revela vulnerabilidad Zero-Day para saltar el parche de Microsoft Defender con acceso SYSTEM

| Publicado por el-brujo | Editar entrada

El investigador Chaotic Eclipse reveló ShieldBreak, un exploit que anula el parche de Microsoft para la vulnerabilidad RoguePlanet en Microsoft Defender. Este fallo permite a los atacantes obtener privilegios de sistema y ejecutar código arbitrario en Windows 11 y Windows Server. Además, Microsoft lanzó correcciones para otros cientos de fallos de seguridad, incluyendo vulnerabilidades de escalada de privilegios.

Etiquetas: ciberseguridad , exploit , microsoft , parche , vulnerabilidad , windows | 0 comentarios

Microsoft corrige 398 vulnerabilidades, incluyendo un fallo de día cero en un controlador de Windows bajo ataque activo

| Publicado por el-brujo | Editar entrada

Microsoft lanzó actualizaciones de seguridad que corrigen 398 vulnerabilidades, destacando una ya explotada que permite escalar privilegios al nivel de SYSTEM. También se incluyen parches para cuatro fallos críticos de ejecución remota de código que no requieren interacción del usuario. Finalmente, se completa la solución a una cadena de ataques que afectaba a servidores de SharePoint.

Etiquetas: ciberataque , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comentarios

Alerta: Explotan activamente un fallo crítico en LoadMaster de Progress

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La agencia CISA advirtió sobre una vulnerabilidad crítica (CVE-2026-8037) en Kemp LoadMaster que permite a atacantes ejecutar comandos remotos sin autenticación. Debido a que este software es utilizado por miles de empresas y entidades gubernamentales, se insta a priorizar la instalación de los parches de seguridad ya disponibles. CISA ha incluido este fallo en su catálogo de vulnerabilidades explotadas activamente, ordenando a las agencias federales de EE. UU. asegurar sus servidores inmediatamente.

Etiquetas: ciberseguridad , exploit , hacker , parche , servidor , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad XSS en WordPress podría permitir ejecución de código PHP: actualice cuanto antes

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

WordPress solucionó una vulnerabilidad grave de XSS en su pantalla de inicio de sesión que afectaba a todas las versiones. Atacantes podrían ejecutar código PHP en el servidor si lograban que un administrador interactuara con una página maliciosa. Se recomienda actualizar inmediatamente a la versión 7.0.3 o superiores para mitigar este riesgo.

Etiquetas: parche , seguridad , software , vulnerabilidad , wordpress , xss | 0 comentarios

Kroah-Hartman y Torvalds chocan por la IA en Linux

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Greg Kroah-Hartman advierte a Linus Torvalds sobre el riesgo de usar IA en el código de Linux, especialmente contra quienes intenten ocultar que sus parches han sido generados por modelos de lenguaje.

Etiquetas: código , inteligencia artificial , parche , programación , software , transparencia | 0 comentarios

La IA tiene dificultades para corregir vulnerabilidades sin supervisión humana

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de 1Password descubrieron que los modelos de IA solo solucionan vulnerabilidades de seguridad correctamente en un 26% de los casos, a menudo introduciendo nuevos errores o alterando el comportamiento de las aplicaciones. El estudio concluye que los parches generados por IA requieren supervisión humana obligatoria, ya que el riesgo de fallos es alto. Además, advierten que revisar múltiples intentos incorrectos de la IA puede resultar más costoso y agotador que programar la solución manualmente.

Etiquetas: ciberseguridad , inteligencia artificial , llm , parche , programación , seguridad informática , software , vulnerabilidad | 0 comentarios

Cisco corrige vulnerabilidades críticas en IOS XE: ¡actualice ya!

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Cisco ha lanzado una actualización crítica de seguridad para su software Cisco IOS XE con el fin de corregir diversas vulnerabilidades graves que podrían exponer los dispositivos de red empresariales a ataques remotos. Estas fallas fueron identificadas mediante pruebas internas, algunas de ellas apoyadas en modelos de IA de vanguardia. Hasta el momento, Cisco afirma que no tiene conocimiento de ninguna explotación pública ni actividad maliciosa relacionada.

Etiquetas: cisco , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Cisco corrige vulnerabilidades críticas en Catalyst SD-WAN

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras detectar internamente múltiples vulnerabilidades críticas. Estas fallas fueron identificadas proactivamente por su propio equipo de ingeniería y la compañía ha confirmado que no hay evidencia de que hayan sido explotadas.

Etiquetas: cisco , parche , sd-wan , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidades de Veeam ONE permiten ejecución de código

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Veeam ha lanzado actualizaciones de seguridad para Veeam ONE 13.1 con el fin de corregir múltiples vulnerabilidades. Estos fallos podrían permitir que atacantes ejecuten código, accedan a archivos confidenciales, roben datos de la base de datos y escalen privilegios. El problema más grave (CVE-2026-64633) tiene una puntuación crítica de 10.0 en CVSS v4.0, ya que permite la ejecución remota de código sin necesidad de autenticación.

Etiquetas: ciberseguridad , exploit , parche , software , veeam , vulnerabilidad | 0 comentarios

Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

martes, 4 de agosto de 2026 | Publicado por el-brujo | Editar entrada

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.

Etiquetas: base de datos , cpanel , exploit , parche , seguridad , vulnerabilidad | 0 comentarios

Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.

Etiquetas: inyección , parche , php , seguridad , software , vulnerabilidad | 0 comentarios

Grave vulnerabilidad en Adobe Campaign Classic permite ejecutar código sin intervención del usuario

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.

Etiquetas: adobe , ciberseguridad , parche , seguridad , software , vulnerabilidad | 0 comentarios

VulnGym usa IA para evaluar estrategias de parcheo empresarial

| Publicado por el-brujo | Editar entrada

VulnGym es una nueva herramienta de investigación en ciberseguridad que emplea aprendizaje por refuerzo para simular atacantes de amenazas persistentes avanzadas (APT) entrenados con IA. El objetivo de esta plataforma es permitir que los equipos de seguridad evalúen si sus estrategias de priorización de parches son efectivas contra ataques realistas de múltiples etapas, yendo más allá de la simple reducción del número de vulnerabilidades (CVE) sin corregir.

Etiquetas: apt , ciberseguridad , inteligencia artificial , parche , simulación , vulnerabilidad | 0 comentarios

GitLab corrige 13 fallos de seguridad que filtran datos, alteran pipelines y tumban servidores

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

GitLab ha lanzado actualizaciones de seguridad críticas para corregir 13 vulnerabilidades que podrían exponer datos sensibles, manipular tuberías (pipelines) de CI/CD y afectar la disponibilidad de los servidores en sus ediciones Community y Enterprise. Las versiones corregidas (19.2.1, 19.1.3 y 19.0.5), publicadas el 29 de julio de 2026, solucionan fallos de severidad alta, media y baja.

Etiquetas: ciberseguridad , gitlab , parche , seguridad , software , vulnerabilidad | 0 comentarios

Grave fallo en Rails permitiría a atacantes leer archivos del servidor mediante la subida de imágenes

jueves, 30 de julio de 2026 | Publicado por el-brujo | Editar entrada

Ruby on Rails lanzó parches para una vulnerabilidad crítica (CVE-2026-66066) en Active Storage que permite a atacantes leer archivos arbitrarios y secretos del servidor mediante la carga de imágenes manipuladas. El fallo afecta a versiones desde Rails 6.0 hasta 8.1 que utilicen libvips, pudiendo derivar en la ejecución remota de código. Se recomienda actualizar a las versiones corregidas y rotar todas las credenciales y claves secretas del sistema.

Etiquetas: parche , rails , ruby , seguridad , software , vulnerabilidad | 0 comentarios

Publican PoC para el bypass de autenticación explotado en Check Point SmartConsole

miércoles, 29 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores detectaron una vulnerabilidad crítica (CVE-2026-16232) en servidores de gestión de Check Point que permite saltar la autenticación. Un atacante remoto podría obtener privilegios de administrador total para modificar políticas de seguridad. Se recomienda aplicar urgentemente los parches publicados el 22 de julio de 2026.

Etiquetas: autenticación , cybersecurity , exploit , parche , software , vulnerabilidad | 0 comentarios