vulnerabilidades de seguridad

Firefox 126 fue lanzado el 14 de mayo de 2024, introduciendo varias nuevas características y mejoras. Esta actualización también corregía 16 vulnerabilidades de seguridad que planteaban riesgos como la ejecución de código arbitrario y...

Recientemente, unos investigadores han descubierto una importante amenaza denominada Spectre v2, una variante del famoso ataque Spectre, dirigida a los sistemas Linux que funcionan con procesadores Intel modernos. Profundicemos en los entresijos de...

El servidor X.Org X, un componente fundamental de las interfaces gráficas de usuario en los sistemas Linux, ha encontrado recientemente una serie de vulnerabilidades. Estas vulnerabilidades, si se explotan, podrían permitir a los atacantes bloquear...

Chromium es el proyecto de navegador de código abierto que impulsa navegadores populares como Google Chrome y Microsoft Edge. Los usuarios de los navegadores Chromium en Debian 12 "Bookworm" deben ser conscientes de...

Se han descubierto múltiples vulnerabilidades en FreeImage, una biblioteca de soporte de código abierto para formatos de imágenes gráficas. Estas vulnerabilidades, si no se corrigen, podrían dar lugar a ataques de denegación de servicio. El 16 de enero...

Se han descubierto varias vulnerabilidades en libde265, una implementación de códec de vídeo Open H.265. Estas vulnerabilidades podrían dar lugar a una denegación de servicio y, potencialmente, a la ejecución de código...

Se ha descubierto un conjunto de vulnerabilidades de seguridad críticas en la pila de protocolos de red TCP/IP de una implementación de referencia de código abierto de la especificación Unified Extensible Firmware Interface (UEFI). Denominadas PixieFail...

GitLab ha publicado recientemente importantes parches para corregir una vulnerabilidad de seguridad crítica que afecta tanto a su Community Edition (CE) como a su Enterprise Edition (EE). El fallo, identificado como CVE-2024-0402, tiene un CVSS...

Mozilla lanzó la nueva versión de su popular navegador, Firefox 122, el 23 de enero de 2024. Llegó 1 mes y 5 días después del anterior Firefox 121 y trae varias...

En los últimos tiempos, el panorama de la ciberseguridad ha sido testigo de un aumento de las amenazas dirigidas a las soluciones Ivanti Connect Secure e Ivanti Policy Secure. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha planteado...

Investigadores de la Universidad Ruhr de Bochum han descubierto una nueva amenaza a la seguridad de OpenSSH conocida como ataque Terrapin. Este sofisticado ataque manipula los números de secuencia durante el proceso de apretón de manos, comprometiendo la...