NOTICIAS
- HPE advierte fallos críticos en Aruba que podrían dar control total
Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que atacantes tomen el control total de los dispositivos afectados, incluso sin necesidad de un inicio de sesión válido. Read more »
- Fallo crítico en Okta Access Gateway permite ejecutar comandos del sistema
Okta ha revelado una falla de seguridad crítica en Okta Access Gateway (CVE-2026-115547), la cual permite que un administrador autenticado ejecute comandos del sistema a través de la consola de administración. Esta vulnerabilidad, que afecta a versiones anteriores a la 2026.10.2, tiene una puntuación CVSS v3.1 de 9.1 debido a una validación de entrada débil. Read more »
- Vulnerabilidad de Signal podría dejar micrófono y cámara encendidos al colgar
Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada. Read more »
- GitLab alerta sobre una nueva vulnerabilidad crítica de ejecución de código
GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y afecta a diversas versiones de CE y EE. Se recomienda a todos los usuarios actualizar sus instancias inmediatamente para evitar posibles ataques. Read more »
- Hackeo a Quest Diagnostics: accedieron al sistema para pedir pruebas y ver resultados
Quest Diagnostics ha revelado que sufrió un ciberataque que permitió el acceso no autorizado a su sistema Quanum LSM, herramienta utilizada por clientes sanitarios para solicitar pruebas de laboratorio y consultar resultados. La empresa detectó el incidente el 21 de octubre de 2026 y procedió a suspender el acceso a la plataforma mientras investiga si hubo exposición de registros de pacientes. Read more »
- Anthropic lanza Claude Duet
Anthropic lanza Claude Duet, un agente de IA diseñado como compañero profesional que interactúa con el usuario y avisa cuando requiere ayuda humana. Read more »
NUESTROS SERVICIOS
Blog
HPE advierte fallos críticos en Aruba que podrían dar control total
Contenido de la entrada
Fallo crítico en Okta Access Gateway permite ejecutar comandos del sistema
Contenido de la entrada
Vulnerabilidad de Signal podría dejar micrófono y cámara encendidos al colgar
Contenido de la entrada
DONDE ESTAMOS
Mallorca, Baleares
- HPE advierte fallos críticos en Aruba que podrían dar control total
Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que atacantes tomen el control total de los dispositivos afectados, incluso sin necesidad de un inicio de sesión válido. Read more »
- Fallo crítico en Okta Access Gateway permite ejecutar comandos del sistema
Okta ha revelado una falla de seguridad crítica en Okta Access Gateway (CVE-2026-115547), la cual permite que un administrador autenticado ejecute comandos del sistema a través de la consola de administración. Esta vulnerabilidad, que afecta a versiones anteriores a la 2026.10.2, tiene una puntuación CVSS v3.1 de 9.1 debido a una validación de entrada débil. Read more »
- Vulnerabilidad de Signal podría dejar micrófono y cámara encendidos al colgar
Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada. Read more »
- GitLab alerta sobre una nueva vulnerabilidad crítica de ejecución de código
GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y afecta a diversas versiones de CE y EE. Se recomienda a todos los usuarios actualizar sus instancias inmediatamente para evitar posibles ataques. Read more »
- Hackeo a Quest Diagnostics: accedieron al sistema para pedir pruebas y ver resultados
Quest Diagnostics ha revelado que sufrió un ciberataque que permitió el acceso no autorizado a su sistema Quanum LSM, herramienta utilizada por clientes sanitarios para solicitar pruebas de laboratorio y consultar resultados. La empresa detectó el incidente el 21 de octubre de 2026 y procedió a suspender el acceso a la plataforma mientras investiga si hubo exposición de registros de pacientes. Read more »
- Anthropic lanza Claude Duet
Anthropic lanza Claude Duet, un agente de IA diseñado como compañero profesional que interactúa con el usuario y avisa cuando requiere ayuda humana. Read more »