software Blog elhacker.NET

Mostrando entradas con la etiqueta software. Mostrar todas las entradas

Mostrando entradas con la etiqueta software. Mostrar todas las entradas

Fallo en el plugin de donaciones GiveWP para WordPress permite la ejecución de comandos en el servidor

sábado, 29 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-82222) en el plugin GiveWP de WordPress que permite a atacantes ejecutar comandos remotos en el servidor. El fallo permite crear cuentas no autorizadas y procesar donaciones maliciosas para inyectar código. Se insta a los administradores a actualizar urgentemente a la versión 4.16.7.2 para solucionar el problema.

Etiquetas: ciberseguridad , exploit , plugin , software , vulnerabilidad , wordpress | 0 comentarios

Grave fallo de cPanel podría permitir que un usuario de hosting tome el control total del servidor

| Publicado por el-brujo | Editar entrada

cPanel lanzó parches para una vulnerabilidad crítica (CVE-2026-65643) que permitía ejecutar código como usuario root a través de la gestión de dominios. El fallo afecta a todas las versiones compatibles y otorga control total del servidor a atacantes autenticados. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas para evitar riesgos de seguridad.

link to cpanel forums

Etiquetas: cpanel , parche , seguridad , servidor , software , vulnerabilidad | 0 comentarios

Vulnerabilidades de TeamViewer permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

TeamViewer ha corregido la vulnerabilidad de severidad alta CVE-2026-16444, la cual permitía que atacantes autenticados en sesiones remotas escribieran archivos en ubicaciones no deseadas y, potencialmente, ejecutaran código con privilegios de usuario. Este fallo, detallado en el boletín de seguridad TV-2026-1008, afecta a las implementaciones de TeamViewer Remote, Tensor y ONE que utilicen componentes del cliente de escritorio vulnerables.

Etiquetas: ciberseguridad , exploit , hacker , parche , software , vulnerabilidad | 0 comentarios

Lanzada la actualización KB5120998 de Windows 11 con 35 mejoras y correcciones

| Publicado por el-brujo | Editar entrada

Microsoft lanzó la actualización opcional KB5120998 para Windows 11 (24H2 y 25H2), que incluye mejoras en el menú de inicio, la búsqueda y la capacidad de mover la barra de tareas a cualquier lado de la pantalla. También introduce la función "Protección del Administrador" y optimiza la indexación de carpetas, aunque no incluye parches de seguridad. Esta versión preliminar permite a los administradores de TI probar nuevas funciones antes de su despliegue general el próximo mes.

Etiquetas: actualización , microsoft , sistema , software , tecnología , windows | 0 comentarios

Windows XP cumple 25 años

| Publicado por el-brujo | Editar entrada

Windows XP cumple 25 años, destacando por su enorme éxito, longevidad y su impacto histórico en los sistemas operativos de Microsoft.

Etiquetas: aniversario , microsoft , operativo , sistema , software , windows | 0 comentarios

Ya disponible Ubuntu 26.04.1 LTS

| Publicado por el-brujo | Editar entrada

Ubuntu 26.04.1 LTS ya está disponible para descargar, incluyendo correcciones de errores y parches de seguridad.

Etiquetas: actualización , error , parche , seguridad , sistema , software | 0 comentarios

Photoshop integra IA para editar con prompts y bocetos

viernes, 28 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Adobe integra la IA en Photoshop mediante el AI Assisted Editor, una nueva interfaz que simplifica la edición de imágenes permitiendo el uso de prompts, flechas y bocetos.

Etiquetas: adobe , edicion , ia , imagen , photoshop , software | 0 comentarios

PaperCut sufre un ataque de día cero que está golpeando fuerte a sus clientes

| Publicado por el-brujo | Editar entrada

PaperCut ha emitido una alerta urgente por una vulnerabilidad en sus software de gestión de impresión que permite ataques a través de la interfaz web. La empresa recomienda retirar los servidores del internet público o aplicar un parche de emergencia no oficial mientras desarrollan una solución definitiva. Otros temas destacados incluyen nuevas Mac Mini de Apple y multas a un bloqueador de llamadas.

Etiquetas: ciberataque , exploit , impresora , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Policía australiana detiene a presuntos cerebros de TeamPCP

| Publicado por el-brujo | Editar entrada

La policía australiana y el FBI arrestaron en Perth a dos hombres, presuntos líderes del grupo cibercriminal TeamPCP. Se les acusa de realizar ataques a la cadena de suministro que comprometieron a más de 1,000 organizaciones y robaron 500,000 credenciales. El impacto financiero global se estima en cientos de millones de dólares.

Etiquetas: ataque , australia , ciberdelito , criptomoneda , fbi , malware , seguridad , software | 0 comentarios

Google lanza Gemini Omni 1.1 Flash para vídeos profesionales

| Publicado por el-brujo | Editar entrada

Google ha lanzado Gemini Omni 1.1 Flash, una nueva IA diseñada para generar vídeos de calidad profesional que mejora las capacidades de su versión anterior.

Etiquetas: gemini , google , ia , software , tecnologia , video | 0 comentarios

LibreOffice 26.8 se actualiza y rechaza la IA

| Publicado por el-brujo | Editar entrada

LibreOffice 26.8 ya está disponible con una nueva interfaz y mejoras, manteniendo su postura de no incorporar inteligencia artificial generativa.

Etiquetas: documento , inteligencia artificial , interfaz , libreoffice , ofimatica , software | 0 comentarios

Vulnerabilidades críticas en Next.js permiten ejecución remota de código

jueves, 27 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se han descubierto dos fallos críticos en Next.js que permiten la ejecución remota de código (RCE) sin autenticación. Estas vulnerabilidades afectan específicamente a aplicaciones alojadas en Windows que utilizan la API de Optimización de Imágenes para procesar imágenes en formato AVIF. El primer fallo, identificado como CVE-2026-75604, impacta a aplicaciones que usan el Pages Router o el App Router sin Componentes de Caché.

Etiquetas: ciberseguridad , exploit , hackeo , nextjs , software , vulnerabilidad | 0 comentarios

China sustituirá Windows por Linux

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

China acelera la eliminación de Windows en organismos públicos para adoptar KylinOS y UOS, reforzando así su soberanía tecnológica.

Etiquetas: china , linux , soberanía , software , tecnología , windows | 0 comentarios

Alerta por vulnerabilidad crítica de RCE en Gitea explotada para instalar mineros de criptomonedas

| Publicado por el-brujo | Editar entrada

CISA advirtió sobre la explotación activa de una vulnerabilidad crítica en Gitea (CVE-2026-60004) que permite la ejecución remota de código. El fallo afecta a versiones desde la 1.17 y puede ser aprovechado por usuarios registrados para ejecutar comandos del sistema. Se recomienda actualizar a la versión 1.27.1 para mitigar ataques, como el despliegue de mineros de criptomonedas.

Etiquetas: ciberseguridad , cisa , exploit , gitea , software , vulnerabilidad | 0 comentarios

Fallos de OpenSSL permiten colapsar servidores y corromper memoria

| Publicado por el-brujo | Editar entrada

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo

Etiquetas: criptografía , openssl , parche , seguridad , software , vulnerabilidad | 0 comentarios

91 vulnerabilidades de Spring afectan a más de 209.000 componentes de código abierto

| Publicado por el-brujo | Editar entrada

Broadcom ha publicado una serie importante de avisos de seguridad de Spring, en los que Sonatype ha rastreado 91 CVE en Spring Framework y proyectos relacionados. La divulgación, realizada el 20 de agosto de 2026, afecta a aproximadamente 209.569 componentes de software, lo que pone de manifiesto el creciente impacto de las vulnerabilidades de código abierto. Los avisos incluyen proyectos ampliamente utilizados como Spring Security, Spring Cloud Config y Spring AI.

Etiquetas: ciberseguridad , código abierto , parche , software , spring , vulnerabilidad | 0 comentarios

Investigador revela cinco vulnerabilidades críticas en Palo Alto GlobalProtect

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un investigador de seguridad ha revelado cinco vulnerabilidades que reportó responsablemente a Palo Alto Networks. Estos fallos afectan a GlobalProtect, el agente de endpoint y VPN utilizado en miles de redes empresariales en todo el mundo. Esta divulgación ha reavivado el debate sobre la gestión de los informes de vulnerabilidades por parte de los proveedores, incluso cuando los investigadores siguen las normas de divulgación coordinada.

Etiquetas: ciberseguridad , informática , red , software , vpn , vulnerabilidad | 0 comentarios

Anthropic lanza autenticación empresarial para conectores MCP de Claude

| Publicado por el-brujo | Editar entrada

Anthropic ha avanzado en su marco de conectores Model Context Protocol (MCP), anunciando que la autorización gestionada para empresas ya está disponible de forma general. Esta actualización amplía la compatibilidad a herramientas como Datadog, Notion y Slack, sumándose a otras ya soportadas como Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase, mientras que Exa, Miro y Zoom serán integradas próximamente.

Etiquetas: anthropic , autenticación , conectividad , empresa , inteligencia artificial , software | 0 comentarios

Explotan vulnerabilidad de Zimbra Collaboration Suite

| Publicado por el-brujo | Editar entrada

CERT Polska ha advertido sobre la explotación activa de la vulnerabilidad CVE-2026-73570 en Zimbra Collaboration Suite. Se trata de una falla crítica de inyección de comandos de SO que permite a atacantes remotos y no autenticados ejecutar comandos de shell arbitrarios como el usuario zimbra. Este problema afecta a las instalaciones donde el servicio SNMP trap está habilitado.

Etiquetas: ciberseguridad , exploit , malware , software , vulnerabilidad , zimbra | 0 comentarios

Por qué eliminaron 3D Pinball de Windows

| Publicado por el-brujo | Editar entrada

3D Pinball Space Cadet, el popular juego preinstalado en Windows 95, fue eliminado del sistema operativo a pesar de ser un clásico para pasar el tiempo.

Etiquetas: microsoft , pinball , retro , software , videojuego , windows | 0 comentarios