CiberseguridadEtiqueta:
Enero 22, 2026 11:49 AM
Vulnerabilidad crítica en el proxy de Oracle WebLogic Server permite a atacantes comprometer el servidor
Oracle ha revelado una grave vulnerabilidad de seguridad que afecta a su suite Fusion Middleware, específicamente dirigida al Oracle HTTP Server y al Oracle WebLogic Server Proxy Plug-in. Identificad... continua leyendo
Octubre 6, 2025 09:35 AM
Oracle urge a parchear grave zeroday RCE explotada por Clop (CVE202561882)
CVE-2025-61882, una vulnerabilidad crítica de Oracle E-Business Suite (CVSS 9.8), está siendo explotada activamente para ejecución remota de código y robo de datos por la banda... continua leyendo
Mayo 29, 2025 08:51 AM
Fuga de memoria en Oracle TNS deja al descubierto información sensible
Una investigación reciente ha revelado un fallo en el protocolo Transparent Network Substrate (TNS) de Oracle que permite a un atacante sin autenticar extraer fragmentos de memoria del sistema —inc... continua leyendo
Marzo 27, 2025 09:22 AM
Confirman el robo de datos de millones de usuarios de Oracle
Estamos acostumbrados a ver filtraciones de datos de todo tipo en Internet. Estos problemas no siempre afectan igual, ya que puede tratarse de un robo de datos simples, básicos, pero también que lle... continua leyendo
Abril 21, 2022 09:46 AM
Vulnerabilidad crítica en Java permite falsificar certificados, firmas, mensajes WebAuthn y evadir mecanismos de autenticación: Actualice de inmediato
Algunas versiones de Java se ven afectadas por una vulnerabilidad en la validación de firma Elliptic Curve Digital Signature Algorithm (ECDSA) que permitiría a los actores de ame... continua leyendo
Abril 20, 2022 09:53 AM
Nueva actualización de Oracle corrige 520 vulnerabilidades en 12 productos: Tres fallas críticas con puntajes CVSS de 10 y 70 fallas con puntuación 9.8/10
En su Actualización de Parche Crítico (CPU) trimestral, Oracle ha incluido un total de 520 parches para abordar toda clase de vulnerabilidades. Esta actualización corrige fallas... continua leyendo
Noviembre 24, 2020 11:37 AM
Nuevo malware de punto de venta (POS) ModPipe dirigido a restaurantes y hoteles
Investigadores de ciberseguridad revelaron un nuevo tipo de puerta trasera modular que tiene como objetivo el software de gestión de restaurantes de punto de venta (POS) de Oracle en un intento de ro... continua leyendo
Noviembre 9, 2018 09:28 AM
La vulnerabilidad ZeroDay de VirtualBox
VirtualBox es una de las aplicaciones más conocidas y utilizadas para virtualizar sistemas operativos. El desarrollador de esta aplicación es Oracle y es totalmente gratuita y de código abierto p... continua leyendo
Agosto 16, 2018 10:14 AM
Vulnerabilidad crítica en Oracle Database
El fallo, con una puntuación CVSSv3 de 9,9, podría propiciar el acceso completo a la base de datos y al sistema operativo subyacente. Oracle pide se haga el parcheo inmediato de los sistem... continua leyendo
Mayo 31, 2018 11:27 AM
Oracle quiere acabar Java, la fuente de problemas de seguridad
Oracle planea una importante novedad para dejar atrás los problemas de seguridad. Al menos quieren acabar con la mayor fuente de vulnerabilidades y fallos que afecta a la seguridad. Se trat... continua leyendo
Octubre 30, 2020 10:16 AM
Vulnerabilidad crítica en Oracle WebLogic
En los últimos días se ha hecho pública una vulnerabilidad en Oracle WebLogic que permite a los atacantes tomar control total del sistema afectado sin necesidad de autenticación.La vulne... continua leyendo
Octubre 21, 2020 09:17 AM
Oracle lanzó parches para 402 vulnerabilidades en 137 productos desde MYSQL a Hyperion y otros
Oracle lanzó recientemente su Actualización de Parche Crítico para el mes de Octubre de 2020, en la que por primera vez enlista todas las actualizaciones para abordar fallas en componentes de ... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS