Saltar al contenido
  • (593)-4-6020650 ext. 4115605
  • csirt@telconet.ec
Telconet CSIRT
  • Inicio
  • Servicios
    • Revisión de Vulnerabilidades
  • Comunicación
    • Guías y Mejores prácticas
    • Noticias Destacadas
    • Vulnerabilidades
    • Noticias de Seguridad
  • Contáctenos
  • RFC 2350

Noticias Destacadas

Elastic Patch Múltiples Vulnerabilidades

14 enero, 202614 enero, 2026

Elastic ha publicado actualizaciones de seguridad críticas para Kibana, corrigiendo múltiples vulnerabilidades que podrían permitir ataques como Server-Side Request Forgery (SSRF) y Cross-Site Scripting (XSS). Estas fallas afectan varias versiones y requieren actualización inmediata para evitar exposición de información y posibles compromisos del sistema. Vulnerabilidades Detalladas CVE IDSeveridadComponenteDescripciónSoluciónCVE-2025-37734Media (CVSS 4.3)Observability AI AssistantPermite manipular cabeceras HTTP Origin para realizar solicitudes a...

Leer más

Ejecución remota de comandos no autenticada en FortiSIEM

14 enero, 2026

Fortinet ha identificado una vulnerabilidad crítica en su plataforma FortiSIEM que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios mediante solicitudes TCP especialmente diseñadas. Esta falla, catalogada como una inadecuada neutralización de elementos especiales utilizados en comandos del sistema operativo (Command Injection), permite la ejecución de código con privilegios elevados en los nodos afectados. Severidad Crítica – CVSS 9.4Una...

Leer más

Vulnerabilidades

Grupo de amenazas explota zero-day en Zimbra Collaboration Suite para robar hasta 90 días de correos

Actores de amenaza explotan una vulnerabilidad zero-day (CVE-2025-66376) en Zimbra Collaboration Suite (ZCS) para extraer correos electrónicos y datos sensibles...

Actualización de emergencia de Google Chrome corrige 4 vulnerabilidades de severidad alta

Google ha publicado una actualización de emergencia para su navegador Chrome con el fin de corregir cuatro vulnerabilidades de severidad...

Vercel corrige nueve vulnerabilidades críticas en Next.js

Vercel ha publicado parches para nueve vulnerabilidades en Next.js, el popular framework basado en React, que incluyen fallos de severidad...

Múltiples vulnerabilidades afectan a FortiClient de Windows

13 abril, 202313 abril, 2023

FortiClient es un software dirigido a los dispositivos finales (computadoras y dispositivos móviles) que ofrece protección y acceso seguro a cualquiera de los equipos, además de conectividad remota y segura al Security Fabric de Fortinet. Funciona como antivirus, firewall, antispam, Leer más …

Noticias de Seguridad

Microsoft corrige varias vulnerabilidades en su Patch Tuesday de abril 2023 incluyendo un Zero Day

12 abril, 202313 abril, 2023

Microsoft realiza actualizaciones de seguridad con su Patch Tuesday de abril de 2023 en el que se aborda un total de 97 fallas, entre estas destaca 1 vulnerabilidad de Zero Day. Entre las fallas corregidas también se tienen 7 vulnerabilidades Leer más …

Noticias de Seguridadwindows

Campaña de malware Balada Injector infecta más de 1 millón de sitios de WordPress

11 abril, 2023

Se estima que una campaña masiva conocida como Balada Injector ha infectado más de 1 millón de sitios de WordPress desde el 2017, esta aprovecha todas las vulnerabilidades de los plugins y temas conocidos para realizar ataques que se desarrollan Leer más …

Noticias de Seguridadactualización, Complementos, Vulnerabilidad, vulnerability, Wordpress

NVIDIA corrige diversas vulnerabilidades que afectan al GPU Display Driver

7 abril, 202312 abril, 2023

NVIDIA ha lanzado una actualización de seguridad de software para NVIDIA GPU Display Driver, de esta forma aborda múltiples vulnerabilidades que pueden provocar la ejecución de código, denegación de servicio, escalada de privilegios, divulgación de información y manipulación de datos. Leer más …

Noticias de Seguridad

NVIDIA ha lanzado una actualización de software para NVIDIA® Data Center GPU Manager (DCGM)

2 abril, 20232 abril, 2023

NVIDIA Data Center GPU Manager (DCGM) es un conjunto de herramientas para administrar y monitorear las GPU de NVIDIA datacenter en entornos de clúster. Incluye monitoreo activo de la salud, diagnósticos integrales, alertas del sistema y políticas de gobierno, incluida la Leer más …

Noticias de SeguridadCVE‑2023‑0208, NVIDIA DCGM, Vulnerabilidad

Millones de sitios web en riesgo por vulnerabilidad en WordPress Elementor Pro.

2 abril, 20233 abril, 2023

Recientemente, se ha informado que los hackers están explotando una vulnerabilidad en el popular plugin de creación de páginas web WordPress Elementor Pro. La vulnerabilidad permite a los atacantes ejecutar código malicioso en sitios web que utilizan este plugin, lo Leer más …

Noticias de Seguridad, Vulnerabilidades

Los piratas informáticos lanzan una campaña de intrusión activa hacia clientes de 3CX Desktop APP

30 marzo, 202330 marzo, 2023

3CX es una empresa de desarrollo de software VoIP IPBX cuyo Sistema Telefónico 3CX es utilizado por más de 600.000 empresas alrededor del mundo y tiene más de 12 millones de usuarios diarios. Cabe mencionar que la aplicación 3CX Desktop Leer más …

Noticias de Seguridad3CX, actualización, Vulnerabilidad, vulnerability

Vulnerabilidad de seguridad crítica en el complemento WooCommerce de WordPress

24 marzo, 2023

Una reciente vulnerabilidad de seguridad, catalogada como crítica y un puntaje CVSS de 9.8, afecta el complemento WooCommerce Payments de WordPress. Se estima que este plugin de pago ha sido instalado en más de medio millón de sitios web, convirtiéndolo Leer más …

Noticias de Seguridadactualización, Vulnerabilidad, vulnerability, Wordpress

Vulnerabilidad de alta gravedad en Spring Framework

24 marzo, 202324 marzo, 2023

Spring es un framework para el desarrollo de aplicaciones y contenedor de inversión de control, de código abierto para la plataforma Java. Su naturaleza versátil acomoda el lenguaje Java en varios entornos empresariales al tiempo que ofrece soporte para Groovy Leer más …

Noticias de Seguridadactualización, SpringFramework, Vulnerabilidad, vulnerability

Ubuntu lanza actualizaciones de seguridad para corregir diversas vulnerabilidades de Vim

21 marzo, 202321 marzo, 2023

La distribución Ubuntu ha lanzado actualizaciones para los distintos productos que se ven afectados por diversas vulnerabilidades en el editor de texto Vim. Se descubrió que Vim no estaba realizando correctamente las operaciones de administración de memoria. Un atacante podría Leer más …

Noticias de Seguridad

Navegación de entradas

Entradas anteriores
Entradas siguientes

Entradas recientes

  • Grupo de amenazas explota zero-day en Zimbra Collaboration Suite para robar hasta 90 días de correos
  • Actualización de emergencia de Google Chrome corrige 4 vulnerabilidades de severidad alta
  • Vercel corrige nueve vulnerabilidades críticas en Next.js
  • Vulnerabilidad de traversia de directorios en Exim que permite escalada de privilegios
  • Bypass de autenticación en Check Point SmartConsole explotado activamente

RSS Noticias de Ciberseguridad

  • Certighost: vulnerabilidad crítica en AD CS que utilizan CA empresariales (con exploit)
  • Nuevas vulnerabilidades de escalamiento en Linux (Ubuntu y Red Hat)
  • Una mujer fue engañada por un falso Kevin Costner y le transfirió más de $3.600.000
  • Vulnerabilidad crítica en SharePoint on-prem explotada activamente (CVE-2026-50522)
  • Priorización y gestión de vulnerabilidades: CVSS, EPSS, SSVC y KEV (4 y conclusión)

Archivos

  • julio 2026
  • junio 2026
  • mayo 2026
  • abril 2026
  • marzo 2026
  • febrero 2026
  • enero 2026
  • diciembre 2025
  • noviembre 2025
  • octubre 2025
  • septiembre 2025
  • agosto 2025
  • julio 2025
  • junio 2025
  • mayo 2025
  • abril 2025
  • marzo 2025
  • febrero 2025
  • enero 2025
  • diciembre 2024
  • noviembre 2024
  • octubre 2024
  • septiembre 2024
  • agosto 2024
  • julio 2024
  • junio 2024
  • mayo 2024
  • abril 2024
  • marzo 2024
  • febrero 2024
  • enero 2024
  • diciembre 2023
  • noviembre 2023
  • octubre 2023
  • septiembre 2023
  • agosto 2023
  • julio 2023
  • junio 2023
  • mayo 2023
  • abril 2023
  • marzo 2023
  • febrero 2023
  • enero 2023
  • diciembre 2022
  • noviembre 2022
  • octubre 2022
  • septiembre 2022
  • agosto 2022
  • julio 2022
  • junio 2022
  • mayo 2022
  • abril 2022
  • marzo 2022
  • febrero 2022
  • enero 2022
  • diciembre 2021
  • noviembre 2021
  • octubre 2021
  • septiembre 2021
  • agosto 2021
  • julio 2021
  • junio 2021
  • mayo 2021
  • abril 2021
  • marzo 2021
  • febrero 2021
  • enero 2021
  • diciembre 2020
  • noviembre 2020
  • octubre 2020
  • septiembre 2020
  • agosto 2020
  • julio 2020
  • junio 2020
  • mayo 2020
  • abril 2020
  • marzo 2020
  • febrero 2020
  • enero 2020
  • diciembre 2019
  • noviembre 2019
  • octubre 2019
  • septiembre 2019

Categorías

  • Boletines
  • Comunicación
  • Guías y Mejores prácticas
  • Malware
  • Máquinas Virtuales
  • Microsoft
  • Noticias de Seguridad
  • Noticias Destacadas
  • Revisión de Vulnerabilidades
  • Vulnerabilidades
  • Zimbra
  • Zoom

Etiqueta

Actualizaciones de Seguridad actualización Android Apache Apple Atlassian Chrome cisco citrix Cybersecurity Firefox Fortinet FortiOS github GitLab Google Chrome Kernel linux Linux Vulnerability malware microsoft Oracle PaloAlto Patch PatchTuesday php plugin wordpress ransomware RCE Security Updates Splunk update VMware Vulnerabilidad vulnerabilidades Vulnerabilidades Críticas Vulnerabilities vulnerability windows Wordpress XSS zero-day ZeroDay Zimbra zoom
           
Copyright © 2024 Telconet S.A.
Funciona gracias a WordPress | Education Hub por WEN Themes