1. Alta

   Fallo crítico en el kernel de Linux permite acceso total a servidores mediante inteligencia artificial

   Una vulnerabilidad en el núcleo de Linux permite a atacantes tomar el control total de servidores. Una inteligencia artificial logró crear el ataque en menos de una hora.

   1 de noviembre de 2026SeguridadCISO Advisor (BR)

2. Crítica

   Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche

   Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.

   29 de octubre de 2026SeguridadThe Hacker News

3. Contexto

   Lanzan Witness, una herramienta de código abierto para verificar la integridad en la creación de software

   Witness es una nueva herramienta de línea de comandos que permite registrar, firmar y verificar cada paso del proceso de construcción de un software para evitar alteraciones.

   26 de octubre de 2026SeguridadHelp Net Security

4. Crítica

   Alerta de seguridad: vulnerabilidades críticas detectadas en Node.js, GitLab, Java y PHP

   Una serie de actualizaciones de emergencia corrigen fallos graves en herramientas esenciales como PHP, Node.js y GitLab que podrían permitir el control remoto de sus servidores.

   22 de octubre de 2026SeguridadSegu-Info (AR)

5. Crítica

   GitLab lanza actualizaciones urgentes para corregir fallos críticos de seguridad

   La plataforma de desarrollo GitLab ha publicado parches para cerrar doce vulnerabilidades, incluyendo una de extrema gravedad que permite ejecutar código de forma remota.

   22 de octubre de 2026SeguridadHeise Security (DE)

6. Crítica

   Vulnerabilidad en VMmanager compromete a proveedores de hosting rusos y roba claves y criptomonedas

   Una falla en VMmanager 6 permitió a atacantes acceder a los paneles de control de varios proveedores de hosting en Rusia, robando contraseñas, claves de acceso y carteras de criptomonedas.

   20 de octubre de 2026SeguridadSecurityLab.ru

7. Crítica

   Alerta crítica en GitLab: vulnerabilidad permite ejecución de código remoto

   Se ha detectado un fallo de máxima gravedad en el compilador de expresiones regulares de GitLab que permite a atacantes tomar el control de servidores sin necesidad de iniciar sesión.

   13 de octubre de 2026SeguridadHelp Net Security

8. Crítica

   GitLab lanza parches urgentes para corregir fallos críticos que permiten ejecutar código malicioso

   Se han detectado once vulnerabilidades en GitLab, incluyendo dos de extrema gravedad que permiten a un usuario con cuenta tomar el control del servidor mediante configuraciones de CI/CD.

   25 de septiembre de 2026SeguridadHeise Security (DE)

9. Crítica

   CISA advierte sobre ataques activos contra GitLab, ConnectWise ScreenConnect y JFrog Artifactory

   La agencia de seguridad de EE. UU. (CISA) alerta sobre el uso de fallos críticos en herramientas de gestión de código, repositorios y control remoto por parte de cibercriminales.

   14 de septiembre de 2026SeguridadHeise Security (DE)

10. Crítica

    Alerta crítica en GitLab: vulnerabilidades permiten el robo de archivos y la eliminación de proyectos

    Se han detectado fallos graves en GitLab que permiten a atacantes sin cuenta leer archivos sensibles o borrar proyectos y datos de usuario de forma remota.

    11 de septiembre de 2026SeguridadDoonsec · WeChat (CN)

← Volver a la portada