Google ha publicado una actualización del canal Stable de Chrome para escritorio, que corrige 52 vulnerabilidades de seguridad: 4 críticas, 46 altas y 2 medias. Las fallas críticas están en los componentes FileSystem, FileAPI, Skia y Layout. Las más graves Leer más …
HPE corrige 72 vulnerabilidades, 33 de ellas críticas, en los sistemas operativos Aruba AOS
HPE ha publicado parches para 72 vulnerabilidades en los sistemas operativos inalámbricos Aruba AOS-8 y AOS-10, de las cuales 33 son de severidad crítica. La explotación exitosa podría permitir a atacantes no autenticados ejecutar código remoto (RCE), eludir la autenticación Leer más …
Veeam corrige cinco vulnerabilidades críticas y altas en Backup & Replication y Veeam ONE
Veeam publicó el 27 de octubre de 2026 dos avisos de seguridad que resuelven cinco vulnerabilidades en sus soluciones empresariales de respaldo y monitoreo. La más grave, CVE-2026-108142 (CVSS v4.0: 9.1), permite a atacantes no autenticados omitir la autorización en Leer más …
Rapid7 revela 17 vulnerabilidades en Zimbra Collaboration Suite que rompen los límites de identidad
Investigadores de Rapid7 divulgaron 17 vulnerabilidades en Zimbra Collaboration Suite (ZCS), plataforma de correo y colaboración empresarial. Las fallas podrían permitir que un usuario con una cuenta común acceda a buzones de otras personas, suplante remitentes, altere reuniones del calendario Leer más …
Ubuntu publica parches para múltiples vulnerabilidades en nginx
Canonical publicó actualizaciones de seguridad para nginx, el servidor web y proxy inverso utilizado para publicar sitios y aplicaciones, que corrigen cinco vulnerabilidades en Ubuntu 24.04 LTS, 26.04 LTS y 26.10. De ser aprovechadas, un atacante remoto sin autenticación podría Leer más …
Node.js corrige una falla grave al descomprimir datos Brotli que podría permitir la ejecución remota de código
El 21 de octubre de 2026, Node.js publicó actualizaciones de seguridad para sus versiones soportadas (22.x, 24.x y 26.x) que corrigen 10 vulnerabilidades. La más grave (CVE-2026-111497) está en el componente que descomprime datos en formato Brotli, un formato de Leer más …
Splunk corrige múltiples vulnerabilidades críticas y altas en Splunk Enterprise
Splunk publicó actualizaciones de seguridad que corrigen varias vulnerabilidades en Splunk Enterprise, la plataforma utilizada para la recolección y análisis de registros, dos de ellas de severidad crítica. Estos fallos podrían permitir que un usuario con acceso limitado obtenga permisos Leer más …
Fortinet publica parches críticos para FortiOS, FortiManager y FortiAnalyzer sin revelar detalles técnicos
Fortinet ha anunciado actualizaciones de seguridad críticas y de alta severidad para FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator, disponibles el 22 de octubre de 2026. Las vulnerabilidades, identificadas mediante pruebas de seguridad asistidas por IA, afectan la gestión de dispositivos Leer más …
Cisco corrige múltiples vulnerabilidades en productos de Comunicaciones Unificadas
Cisco ha publicado versiones de endurecimiento de software que corrigen múltiples vulnerabilidades descubiertas internamente en productos de Comunicaciones Unificadas, entre ellos Cisco Unified Communications Manager, Emergency Responder y Unity Connection. Los fallos se agrupan por clase de vulnerabilidad (CWE) y Leer más …
GitLab corrige falla crítica de ejecución remota de código sin autenticación que afecta versiones desde 2014
GitLab ha corregido una vulnerabilidad de ejecución remota de código (RCE) sin autenticación en instalaciones self-managed, rastreada como CVE-2026-110264 y valorada con la puntuación máxima de CVSS 10.0. La falla reside en el compilador de expresiones regulares Onigmo, incluido en Leer más …