Navegación

QNAP corrige múltiples vulnerabilidades de inyección que permitían la ejecución arbitraria de comandos.

fuente: https://cybersecuritynews.com/qnap-patches-multiple-injection-vulnerabilities/

QNAP ha publicado actualizaciones de seguridad para solucionar múltiples vulnerabilidades que afectan a sus sistemas operativos NAS de uso generalizado, incluidos QTS, QuTS hero, QuTS cloud y QVP (dispositivos QVR Pro). El aviso destaca una serie de fallos críticos que podrían permitir a los atacantes ejecutar comandos arbitrarios, provocar ataques de denegación de servicio (DoS) y eludir los controles de acceso.

Últimas noticias

26 DE OCTUBRE, 2026

Un fallo en el actualizador de Popcorn Time amenazó con crear una enorme red de bots.

Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...

Leer artículo →
26 DE OCTUBRE, 2026

Una brecha en la red ferroviaria pone en riesgo los secretos de los desarrolladores.

Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...

Leer artículo →
26 DE OCTUBRE, 2026

Se ha publicado el exploit y todos los detalles sobre la vulnerabilidad teql del kernel de Linux, con 20 años de antigüedad (CVE-2026-23074).

El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...

Leer artículo →