Vulnerabilidad crítica en SimpleHelp
Una vulnerabilidad crítica en SimpleHelp está siendo explotada para entregar malware. Los atacantes buscan recopilar credenciales, claves SSH y carteras de criptomonedas.
2 min de lectura
Vulnerabilidades
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Categoría: Vulnerabilidades
· Quitar filtros
Microsoft extiende el hotpatching de Windows Server 2022 hasta octubre de 2027
Microsoft mantendrá vivo el hotpatching de Windows Server 2022 (Azure Edition) hasta 2027, permitiendo aplicar parches de seguridad sin reiniciar.
1 min de lectura
‘DirtyClone’: una vulnerabilidad del kernel de Linux permite obtener acceso root
Una variante de DirtyFrag, el fallo permite a usuarios locales sin privilegios manipular la page cache del kernel de Linux y escalar a root.
1 min de lectura
_Kiattisak_Lamchan_Alamy.png?width=720&quality=80&disable=upscale)
Un fallo en la extensión Amazon Q para VS Code permite robar credenciales en la nube
Investigadores han revelado una vulnerabilidad en la extensión de Amazon Q para VS Code que permite a un adversario plantar un repositorio malicioso capaz de ejecutar código arbitrario y robar credenciales de la nube. El caso evidencia el creciente riesgo de los agentes de IA y del protocolo MCP integrados en los entornos de desarrollo.
3 min de lectura
Path traversal en Flowise S3 Loader afecta a versiones hasta 3.1.2
Se ha identificado una vulnerabilidad de path traversal en el componente S3 Document Loader de FlowiseAI Flowise, presente en todas las versiones hasta la 3.1.2 inclusive. El fallo, catalogado como CVE-2026-12821 con severidad media (CVSS 6.3), puede ser explotado de forma remota por un atacante autenticado. El fabricante no respondió a la notificación responsable previa a la divulgación.
2 min de lectura
CVE-2026-12815: inyección de comandos en Coolify 4.0.0
Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo en el componente Image Name Handler de Coolify 4.0.0, accesible de forma remota con privilegios bajos. El vendedor no respondió a la notificación responsable, aunque la versión 4.1.2 incorpora mejoras en la validación de entradas. La puntuación CVSS es de 6.3 (MEDIUM).
2 min de lectura
CVE-2026-12957: ejecución de código en Language Servers for AWS
Una vulnerabilidad con puntuación CVSS 7.8 (HIGH) en Language Servers for AWS permite que un workspace malicioso ejecute comandos arbitrarios en el sistema del desarrollador. El fallo reside en una gestión incorrecta de los límites de confianza y afecta a todas las plataformas soportadas anteriores a la versión 1.65.0. La actualización a dicha versión corrige el problema.
3 min de lectura
CVE-2026-43503: fallo en Linux permite escribir en la caché de páginas
Un error en los helpers de transferencia de fragmentos del subsistema de red del kernel Linux provoca que el marcador SKBFL_SHARED_FRAG no se propague correctamente, permitiendo a un usuario sin privilegios escribir en la caché de páginas de archivos de solo lectura. La vulnerabilidad alcanza una puntuación CVSS de 8.8 (Alta) y afecta a múltiples rutas de código dentro de skbuff. Los parches ya están disponibles en el árbol estable del kernel.
3 min de lectura
Windows 10 ESU gratuito ampliado hasta octubre de 2027
Microsoft ha extendido silenciosamente su programa de Actualizaciones de Seguridad Extendidas (ESU) gratuito para consumidores de Windows 10, postergando la fecha límite hasta el 12 de octubre de 2027. El cambio supone un año adicional de cobertura de seguridad para los dispositivos inscritos en el programa. Las organizaciones con equipos aún en Windows 10 disponen de más tiempo para planificar la migración a Windows 11.
3 min de lectura
GitLab corrige 13 vulnerabilidades, tres de severidad alta
GitLab ha publicado actualizaciones de seguridad para sus ediciones Community y Enterprise que resuelven 13 vulnerabilidades. Entre los fallos corregidos destacan tres de severidad alta, incluyendo problemas de ejecución de código y divulgación de información. Se recomienda actualizar a la versión más reciente a la mayor brevedad posible.
2 min de lectura
Curl parchea 18 vulnerabilidades, una con 25 años de antigüedad
La última versión de Curl, la ubicua herramienta de transferencia de datos, cierra 18 fallos de seguridad de severidad media y baja. Entre ellos destaca uno que llevaba presente en el código desde hace un cuarto de siglo. Los administradores de sistemas deben actualizar cuanto antes, dado el uso masivo de Curl en infraestructuras críticas, pipelines CI/CD y dispositivos embebidos.
2 min de lectura
Chrome 149 parchea 18 vulnerabilidades, más de la mitad use-after-free
Google ha publicado Chrome 149 con correcciones para 18 fallos de seguridad calificados como graves. La mayoría corresponden a vulnerabilidades de tipo use-after-free, una clase de error de gestión de memoria que en el peor caso puede derivar en ejecución remota de código. Se recomienda actualizar el navegador de inmediato.
2 min de lectura