Noticias

El proyecto Drupal ha publicado actualizaciones de seguridad para mitigar una vulnerabilidad "Altamente Crítica" de inyección SQL (CVE-2026-9082) que afecta a sitios que utilizan PostgreSQL. Las versiones parcheadas incluyen Drupal 11.2.12, 11.1.10 y 10.6.9, disponibles desde el 20 de mayo de 2026. La falla, que puede ser explotada de forma anónima para lograr ejecución remota de código, ya está siendo atacada activamente en entornos de producción, por lo que se recomienda a los administradores actualizar sus equipos de cómputo con carácter de urgencia.

El proyecto Drupal ha lanzado la versión 11.3.10, una actualización de seguridad calificada como "Altamente Crítica" para sitios que utilizan bases de datos PostgreSQL. Disponible desde el 20 de mayo de 2026, este lanzamiento corrige una vulnerabilidad de inyección SQL (CVE-2026-9082) en la API de abstracción de bases de datos que podría permitir a atacantes anónimos ejecutar código malicioso en servidores vulnerables. Se recomienda a los administradores de sitios que utilicen PostgreSQL actualizar sus equipos de cómputo con carácter de urgencia.

El equipo de desarrollo de Blender ha lanzado la versión 5.1.2, una actualización correctiva que aborda 12 errores identificados en la serie 5.1. Disponible desde el 19 de mayo de 2026 para Windows, macOS y Linux, esta versión prioriza la eliminación de cierres inesperados y la mejora del rendimiento en flujos de trabajo específicos, especialmente en el uso de Intel Arc y la representación de objetos complejos con la herramienta LineArt, consolidando la fiabilidad de la plataforma en equipos de cómputo de todo el mundo.

El proyecto QEMU ha lanzado la versión 11.0.0, una de las actualizaciones más extensas de los últimos años, acumulando más de 2,500 commits de 237 autores. Disponible desde el 22 de abril de 2026, esta versión introduce el nuevo acelerador “nitro” para ejecutar entornos aislados de AWS localmente, refuerza la seguridad de las máquinas virtuales confidenciales y expande drásticamente el soporte de arquitecturas, consolidando al software como una pieza clave en el desarrollo y la virtualización moderna en equipos de cómputo y entornos cloud.

Microsoft ha lanzado Visual Studio Code 1.121.0, una actualización que aborda el problema del "ruido" en las interacciones con inteligencia artificial. Disponible desde el 20 de mayo de 2026 para Windows, macOS y Linux, esta versión introduce la compresión de la salida de la terminal para ahorrar tokens, incluye previsualizaciones nativas de diagramas Mermaid y archivos HTML, y añade soporte experimental para agentes remotos que pueden sobrevivir a desconexiones del cliente en los equipos de cómputo.

El proyecto Mozilla ha lanzado Thunderbird 151.0, una actualización que introduce mejoras en la autenticación de cuentas y una larga lista de correcciones de estabilidad. Disponible desde el 19 de mayo de 2026 para Windows, macOS y Linux, esta versión activa el inicio de sesión con OAuth para Thundermail, permite ordenar tareas por fecha y ajusta el comportamiento de las firmas OpenPGP, eliminando la inclusión automática de la clave pública en los mensajes firmados.

El proyecto Thunderbird ha lanzado la versión 140.11.0 ESR, una actualización de seguridad prioritaria que cierra 16 vulnerabilidades documentadas, incluyendo dos fallos críticos de corrupción de memoria que podían permitir la ejecución remota de código. Disponible desde el 19 de mayo de 2026, este parche refuerza la rama de soporte extendido con mejoras de estabilidad y protección, consolidándola como la opción más fiable para entornos corporativos y usuarios que priorizan la seguridad en sus equipos de cómputo.

La distribución de ciberseguridad y ética de hacking ha lanzado Parrot OS 7.2, una actualización que convierte al parche de la vulnerabilidad crítica del kernel en su pilar central. Disponible desde el 7 de mayo de 2026, esta versión se basa en Debian 13 "Trixie", integra el kernel Linux 6.19.13 y KDE Plasma 6.3.6, y actualiza su nutrido ecosistema de herramientas ofensivas mientras prepara la migración del menú a Go, ofreciendo una plataforma más segura y moderna para profesionales de la ciberseguridad en equipos de cómputo de todo tipo.

El proyecto Rescuezilla ha lanzado la versión 2.6.2 de su herramienta de recuperación y clonación de discos. Disponible desde el 15 de mayo de 2026, esta actualización incorpora una nueva compilación basada en Ubuntu 26.04 LTS "Resolute Racoon", lo que garantiza un mejor soporte para el hardware más reciente, además de incluir correcciones esenciales de estabilidad y autenticación.

El equipo de mantenimiento del kernel Linux ha lanzado la versión 7.0.9, una actualización de estabilidad que prioriza la corrección de errores críticos sobre la introducción de nuevas funcionalidades. Disponible desde el 16 de mayo de 2026, este lanzamiento soluciona vulnerabilidades de seguridad en el controlador AMDGPU que podían provocar cierres del sistema, mejora la gestión de memoria en las iGPUs de Intel y añade importantes correcciones para el árbol de dispositivos (Device Tree) de la Raspberry Pi 5, consolidando la fiabilidad de la plataforma en servidores, equipos de escritorio y sistemas embebidos en los equipos de cómputo de los usuarios.