Cve on Locodigital

Heartbleed: el bug de OpenSSL que expuso al 17% de los servidores HTTPS

Sun, 26 Jul 2026 09:00:00 -0300

El 7 de abril de 2014, internet amaneció con una noticia que debía ser imposible: el protocolo que protegía la comunicación segura de la mitad de la web tenía un agujero abierto desde hacía dos años. No era un zero-day nuevo. Era un bug introducido en diciembre de 2011, presente en silencio en versiones de OpenSSL que corrían en servidores de Yahoo!, Amazon, Dropbox y cientos de miles de otros sistemas. Cualquier persona con conocimiento técnico podía haber robado claves privadas, contraseñas y datos de sesión — sin dejar rastro en los registros. El nombre que eligieron los investigadores para el bug lo decía todo: Heartbleed.

Falla crítica en 7-Zip (CVE-2026-14266): Cómo protegerte

Tue, 21 Jul 2026 08:00:00 -0300

7-Zip, el utilitario de compresión de código abierto más popular del mundo, usado por casi todas las grandes corporaciones y por millones de usuarios domésticos, acaba de tener descubierta una vulnerabilidad crítica en su código, bautizada como CVE-2026-14266.

Divulgada a mediados de julio, la falla afecta a las versiones anteriores a la recién lanzada 26.02 y representa un riesgo significativo debido a la ubicuidad del software y a la facilidad de explotación.

SolarWinds Serv-U: el CVE-2026-28318 tumba el servidor con un POST

Tue, 09 Jun 2026 10:00:00 -0300

El nombre SolarWinds carga un peso desde 2020 — cuando la cadena de suministro de la empresa se convirtió en vector de uno de los ataques más sofisticados jamás registrados contra agencias federales estadounidenses. En 2026, el nuevo capítulo involucra al Serv-U, el producto de transferencia de archivos de la empresa: un único POST HTTP, sin autenticación, basta para tumbar el servicio. La CISA confirmó explotación activa e incluyó el CVE-2026-28318 en el catálogo de vulnerabilidades explotadas en el campo.

YellowKey: el zero-day que burla BitLocker en Windows

Wed, 20 May 2026 10:00:00 -0300

Imagina dejar un notebook corporativo encerrado en el auto por diez minutos. Está cifrado con BitLocker, protegido, ¿cierto? El CVE-2026-45585, apodado YellowKey, cuestiona exactamente esa premisa. El investigador Chaotic Eclipse publicó la prueba de concepto (PoC) el 12 de mayo y, ocho días después, Microsoft emitió mitigaciones de emergencia, todavía sin parche definitivo. En este momento, cualquier dispositivo Windows afectado en modo solo-TPM es vulnerable para quien tenga algunos minutos de acceso físico.