Vulnerabilidad PolyShell en Magento: qué es y cómo protegerlo

Vulnerabilidad PolyShell en Magento: qué es y cómo protegerlo ¿Qué es PolyShell y cómo funciona? PolyShell (asociada al boletín APSB25-94) es una vulnerabilidad de subida de archivos no autenticada que permite la ejecución remota de código (RCE). El problema radica en la API REST/GraphQL de Magento, específicamente en la funcionalidad que permite a los usuarios […]

Vulnerabilidad crítica en Roundcube Webmail

Vulnerabilidad crítica en Roundcube Webmail Una nueva vulnerabilidad crítica ha sido descubierta en Roundcube, uno de los clientes de correo web más utilizados en entornos de servidores Linux. La vulnerabilidad, identificada como CVE-2024-42009, permite la ejecución remota de código (RCE) tras autenticarse en el sistema, lo que supone un riesgo grave para la confidencialidad, integridad […]

La importancia de las actualizaciones​

La importancia de las actualizaciones Mantener nuestro sistema actualizado es esencial en el mundo digital actual. Desde dispositivos móviles hasta ordenadores personales y sistemas de trabajo, actualizar el software y los componentes es clave para garantizar un funcionamiento seguro y eficiente. En este blog, exploraremos la importancia de las actualizaciones, desde la protección contra amenazas […]