💻 Noticias y contenidos sobre hardware, software, internet e innovación tecnológica 🚀.
Vulnerabilidad crítica de HTTP request smuggling en ASP.NET Core 10.0 permite a atacantes no autenticados eludir funciones de seguridad. Actualiza ya.
Microsoft Exchange Server 2016 CU23 presenta una vulnerabilidad crítica de XSS (CVE-2026-70279) que permite suplantación de identidad. Aplica el parche oficial.
Resumen ejecutivo, actualizaciones de VBR 13 y 12.3, vulnerabilidades CVE, compatibilidad y guía práctica para administradores de sistemas.
Fortinet FortiSIEM 7.5.0 presenta una vulnerabilidad crítica de path traversal (CWE-22) que podría permitir ejecución de código no autorizado. CVSS 9.8.
Desbordamiento de búfer en IIS de Windows permite ejecución remota de código. CVSS 9.8. Aplica el parche de Microsoft.
Thirty bees hasta 1.7.0 permite a atacantes no autenticados tomar control de cuentas mediante tokens de invitado. CVSS 9.1.
SWUpdate hasta 2026.05.1 tiene una validación de certificados incorrecta que permite a atacantes instalar actualizaciones maliciosas. Crítico, CVSS 9.2.
LibreNMS anterior a 26.9.0 sufre una inyección de filtro LDAP que permite a atacantes no autenticados obtener acceso de administrador. Actualice de…
CVE-2026-109566: rapyd-admin 9.0.0 a 9.19.0 incluye credenciales fijas (admin@laravel/admin) que permiten acceso superadmin remoto sin autenticación. Parche en 9.20.0.
El 13 de octubre de 2026 se publicaron nuevas vulnerabilidades y actualizaciones de FortiOS. Este resumen cubre los cambios críticos, vulnerabilidades y…
