Saltar al contenido
  • (593)-4-6020650 ext. 4115605
  • csirt@telconet.ec
Telconet CSIRT
  • Inicio
  • Servicios
    • Revisión de Vulnerabilidades
  • Comunicación
    • Guías y Mejores prácticas
    • Noticias Destacadas
    • Vulnerabilidades
    • Noticias de Seguridad
  • Contáctenos
  • RFC 2350

Noticias Destacadas

Elastic Patch Múltiples Vulnerabilidades

14 enero, 202614 enero, 2026

Elastic ha publicado actualizaciones de seguridad críticas para Kibana, corrigiendo múltiples vulnerabilidades que podrían permitir ataques como Server-Side Request Forgery (SSRF) y Cross-Site Scripting (XSS). Estas fallas afectan varias versiones y requieren actualización inmediata para evitar exposición de información y posibles compromisos del sistema. Vulnerabilidades Detalladas CVE IDSeveridadComponenteDescripciónSoluciónCVE-2025-37734Media (CVSS 4.3)Observability AI AssistantPermite manipular cabeceras HTTP Origin para realizar solicitudes a...

Leer más

Ejecución remota de comandos no autenticada en FortiSIEM

14 enero, 2026

Fortinet ha identificado una vulnerabilidad crítica en su plataforma FortiSIEM que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios mediante solicitudes TCP especialmente diseñadas. Esta falla, catalogada como una inadecuada neutralización de elementos especiales utilizados en comandos del sistema operativo (Command Injection), permite la ejecución de código con privilegios elevados en los nodos afectados. Severidad Crítica – CVSS 9.4Una...

Leer más

Vulnerabilidades

Falla en integración de Palo Alto Cortex con Teams expone información a atacantes

Palo Alto Networks publicó una actualización urgente para corregir una vulnerabilidad alta (CVE-2026-0234) en la integración de Microsoft Teams en...

GitLab corrige vulnerabilidades de Denegación de Servicio e inyección de código

GitLab ha publicado actualizaciones de seguridad urgentes para las ediciones Community y Enterprise (versiones 18.10.3, 18.9.5 y 18.8.9), corrigiendo vulnerabilidades...

Explotación de configuraciones erróneas en Kubernetes para acceder a cuentas en la nube

Kubernetes es una plataforma ampliamente adoptada para la gestión de aplicaciones contenerizadas; sin embargo, configuraciones incorrectas en controles de acceso...

Apple lanza importantes actualizaciones de seguridad para sus sistemas operativos.

26 julio, 202326 julio, 2023

En el vertiginoso mundo de la tecnología, donde la innovación y la conectividad se encuentran en constante evolución, las empresas de renombre como Apple se esfuerzan por ofrecer productos y servicios seguros y confiables a sus usuarios. Sin embargo, incluso Leer más …

Noticias de Seguridadactualización, Apple, Cybersecurity, Vulnerabilidad, vulnerability

Vulnerabilidad RCE en Productos de Atlassian

25 julio, 202325 julio, 2023

La compañía Atlassian, conocida por sus populares herramientas de colaboración y gestión de proyectos, ha enfrentado recientemente tres vulnerabilidades críticas que han afectado a dos de sus productos principales: Confluence Data Center & Server, y Bamboo. Estas vulnerabilidades han sido Leer más …

Noticias de SeguridadAtlassian, RCE, Vulnerabilidad

Nueva vulnerabilidad de tipo RCE en Mozilla Thunderbird

21 julio, 202321 julio, 2023

En el contexto actual, donde la comunicación electrónica es de suma importancia, los clientes de correo electrónico desempeñan un rol crítico en el día a día de las operaciones. Sin embargo, incluso las aplicaciones de software más reconocidas pueden presentar Leer más …

Noticias de SeguridadRCE, thunderbird, Vulnerabilidad

Múltiples vulnerabilidades afectan a modelos IP Phone de CISCO.

21 julio, 202321 julio, 2023

Cisco Teléfonos IP se refiere a una línea de dispositivos telefónicos que utilizan la tecnología de Protocolo de Internet (IP) para realizar llamadas telefónicas. Cisco es una empresa reconocida de tecnología de la información que ofrece una amplia gama de Leer más …

Noticias de Seguridadcisco, Cybersecurity, Vulnerabilidad, vulnerability

P2PInfect afecta servidores de Redis en sistemas Linux y Windows

20 julio, 202320 julio, 2023

Se ha descubierto un nuevo ataque gusano de tipo punto a punto (P2P) dirigido a la nube de Redis, se lo nombro P2PInfect, que está enfocado en explotar instancias vulnerables de Redis para su propagación. Una característica distintiva de este Leer más …

Noticias de Seguridadlinux, Vulnerabilidad, windows

Nuevas vulnerabilidades en Plugins de WordPress

20 julio, 202320 julio, 2023

WordPress se destaca por su facilidad de uso y su flexibilidad. Está diseñado para permitir a los usuarios sin conocimientos técnicos avanzados crear y gestionar sitios web de manera sencilla. A través de su interfaz intuitiva, los usuarios pueden agregar Leer más …

Noticias de Seguridadplugin wordpress, vulnerability, Wordpress

Vulnerabilidad en el complemento ProfileGrid para WordPress

20 julio, 2023

El complemento ProfileGrid de WordPress proporciona a los usuarios una forma para desarrollar perfiles de usuario con características como grupos, comunidades y membresías de pago. También puede crear directorios, restringir contenido, configurar páginas de registro, enviar notificaciones, habilitar la actividad Leer más …

Noticias de Seguridadactualización, Vulnerabilidad, vulnerability, Wordpress

Parche para Múltiples Vulnerabilidades: Chrome 115

20 julio, 202320 julio, 2023

Google anunció el lanzamiento de Chrome 115, con parches para 20 vulnerabilidades, de las cuales 11 fueron informadas por investigadores externos. Chrome, al ser uno de los navegadores web más populares, ha sido objeto de diversas vulnerabilidades de seguridad a Leer más …

Noticias de Seguridadactualización, GoogleChrome, Vulnerabilidad, vulnerabilidades, Vulnerabilities, vulnerability

Vulnerabilidades para Citrix NetScaler ADC y Gateway

19 julio, 202319 julio, 2023

Citrix NetScaler ADC y Gateway son soluciones de red y seguridad desarrolladas por Citrix System, aunque antes se vendían como productos independientes, desde versiones más recientes de Citrix, se incluyen dentro de una plataforma unificada llamada ‘Citrix ADC’. Estas soluciones Leer más …

Noticias de Seguridadcitrix, RCE, Vulnerabilidad, XSS

Prueba de concepto (PoC) falsa afecta el kernel de Linux

15 julio, 202315 julio, 2023

Los investigadores de seguridad cibernética encontraron en GitHub una prueba de concepto (PoC) que oculta un “backdoor”, el cual se trata de una característica discreta presente en el malware, que detecta los puntos de acceso vulnerables en un dispositivo y Leer más …

Noticias de Seguridadmalware, PoC, Vulnerabilidad, vulnerability

Navegación de entradas

Entradas anteriores
Entradas siguientes

Entradas recientes

  • Falla en integración de Palo Alto Cortex con Teams expone información a atacantes
  • GitLab corrige vulnerabilidades de Denegación de Servicio e inyección de código
  • Campaña DDoS TCP SYN Flood
    Origen Brasil (Marzo-Abril 2026)
  • Explotación de configuraciones erróneas en Kubernetes para acceder a cuentas en la nube
  • Vulnerabilidad crítica 0-day en FortiClient EMS permite bypass de autenticación API

RSS Noticias de Ciberseguridad

  • Supuesta violación masiva de seguridad del Centro Nacional de Supercomputación de China
  • Proyecto Glasswing: Claude Mythos de Anthropic descubre miles de vulnerabilidades Zero-Days
  • ¿Qué es el Zero-knowledge Proof (ZKP) o Prueba de Conocimiento Cero?
  • Herramienta de Deep Fake amenaza KYC de plataformas cripto y bancos
  • LinkedIn escanea más de 6.000 extensiones de Chrome y recopila datos

Archivos

  • abril 2026
  • marzo 2026
  • febrero 2026
  • enero 2026
  • diciembre 2025
  • noviembre 2025
  • octubre 2025
  • septiembre 2025
  • agosto 2025
  • julio 2025
  • junio 2025
  • mayo 2025
  • abril 2025
  • marzo 2025
  • febrero 2025
  • enero 2025
  • diciembre 2024
  • noviembre 2024
  • octubre 2024
  • septiembre 2024
  • agosto 2024
  • julio 2024
  • junio 2024
  • mayo 2024
  • abril 2024
  • marzo 2024
  • febrero 2024
  • enero 2024
  • diciembre 2023
  • noviembre 2023
  • octubre 2023
  • septiembre 2023
  • agosto 2023
  • julio 2023
  • junio 2023
  • mayo 2023
  • abril 2023
  • marzo 2023
  • febrero 2023
  • enero 2023
  • diciembre 2022
  • noviembre 2022
  • octubre 2022
  • septiembre 2022
  • agosto 2022
  • julio 2022
  • junio 2022
  • mayo 2022
  • abril 2022
  • marzo 2022
  • febrero 2022
  • enero 2022
  • diciembre 2021
  • noviembre 2021
  • octubre 2021
  • septiembre 2021
  • agosto 2021
  • julio 2021
  • junio 2021
  • mayo 2021
  • abril 2021
  • marzo 2021
  • febrero 2021
  • enero 2021
  • diciembre 2020
  • noviembre 2020
  • octubre 2020
  • septiembre 2020
  • agosto 2020
  • julio 2020
  • junio 2020
  • mayo 2020
  • abril 2020
  • marzo 2020
  • febrero 2020
  • enero 2020
  • diciembre 2019
  • noviembre 2019
  • octubre 2019
  • septiembre 2019

Categorías

  • Boletines
  • Comunicación
  • Guías y Mejores prácticas
  • Malware
  • Máquinas Virtuales
  • Microsoft
  • Noticias de Seguridad
  • Noticias Destacadas
  • Revisión de Vulnerabilidades
  • Vulnerabilidades
  • Zimbra
  • Zoom

Etiqueta

Actualizaciones de Seguridad actualización Android Apache Apple Atlassian Chrome cisco citrix Cybersecurity DoS Firefox Fortinet FortiOS GitLab Google Chrome Kernel linux Linux Vulnerability malware microsoft NVIDIA Oracle PaloAlto Patch PatchTuesday phishing plugin wordpress ransomware RCE Security Updates Splunk update VMware Vulnerabilidad vulnerabilidades Vulnerabilidades Críticas Vulnerabilities vulnerability windows Wordpress XSS zero-day ZeroDay zoom
           
Copyright © 2024 Telconet S.A.
Funciona gracias a WordPress | Education Hub por WEN Themes