🛑 Fin de soporte de Ubuntu 25.04: urge actualizar antes del 15 de enero de 2026

La versión Ubuntu 25.04 “Plucky Puffin” llegará oficialmente al final de su ciclo de vida (End of Life, EOL) el 15 de enero de 2026, momento en el que Canonica dejará de proporcionar actualizaciones de seguridad, parches y mantenimiento para esta edición del popular sistema operativo basado en Linux. Ubuntu 25.04 fue lanzado el 17 … Leer más

IDEs derivados de VSCode exponen a desarrolladores a ataques por “extensiones recomendadas”

Una nueva amenaza en la cadena de suministro de software ha encendido las alarmas en la comunidad de desarrollo: varios entornos de desarrollo integrados (IDE) basados en Visual Studio Code (VSCode), como Cursor, Windsurf, Google Antigravity y Trae, están exponiendo a sus usuarios a ataques mediante recomendaciones de extensiones maliciosas. Según investigadores de la firma … Leer más

¡Alerta Urgente! PHP 8.1 Llega a su Fin de Vida el 31 de Diciembre de 2025

Por Arce Systems – news.arcesystems.com.co ¡Desarrolladores, atención! Llego el fin definitivo del soporte para PHP 8.1. Esta versión, que ha sido un pilar para millones de sitios web desde su lanzamiento, alcanzará su End of Life (EOL) el 31 de diciembre de 2025, según la política oficial de PHP. De acuerdo con la página de … Leer más

ALERTA: Fin del Soporte para PostgreSQL 13 – End of Life (EOL) Oficial desde Noviembre 2025

Por: Equipo de Arce Systems Fecha: 13 de diciembre de 2025 El 13 de noviembre de 2025, PostgreSQL 13 alcanzó su fin de vida (End of Life – EOL) oficial. La versión final, 13.23, lanzada ese mismo día, fue la última en recibir correcciones de seguridad y bugs. Desde entonces, el PostgreSQL Global Development Group … Leer más

Explotación Activa en Oracle Identity Manager: RCE sin Autenticación (CVE-2025-61757)

Por: Equipo de Arce Systems Una vulnerabilidad crítica de ejecución remota de código (RCE) sin autenticación en Oracle Identity Manager (parte de Oracle Fusion Middleware), identificada como CVE-2025-61757, está siendo explotada activamente en el mundo real. Descubierta por investigadores de Searchlight Cyber (Adam Kues y Shubham Shah), esta falla permite a atacantes remotos no autenticados … Leer más

Vulnerabilidad Crítica en Oracle E-Business Suite: Acceso No Autenticado a Datos Sensibles (CVE-2025-61884)

Por: Equipo de News Arce Systems Fecha: 13 de diciembre de 2025 Una vulnerabilidad de alta severidad en Oracle E-Business Suite (EBS), identificada como CVE-2025-61884, permite a atacantes remotos no autenticados acceder a datos sensibles y configuraciones críticas. Esta falla, ubicada en el componente Runtime UI del producto Oracle Configurator, es explotable a través de … Leer más

ALERTA: Fin del Soporte Gratuito de Windows 10 (Home y Pro) – Riesgos de Seguridad por No Migrar

Por: Equipo de Arce Systems El 14 de octubre de 2025, Microsoft puso fin al soporte gratuito para Windows 10 Home y Pro, marcando el fin de vida (EOL) de este sistema operativo ampliamente utilizado. Aunque los dispositivos siguen funcionando, ya no reciben actualizaciones de seguridad, parches ni soporte técnico oficial. Esto expone a usuarios … Leer más

Vulnerabilidad Crítica de Inyección SQL en PostgreSQL: Falla en Funciones de Escapado (CVE-2025-1094)

Por: Equipo Arce Systems Una vulnerabilidad de inyección SQL de alta severidad, identificada como CVE-2025-1094, afecta las funciones de escapado de la biblioteca libpq en PostgreSQL. Descubierta por investigadores de Rapid7, esta falla permite inyección SQL en patrones de uso específicos, particularmente cuando se utiliza la herramienta interactiva psql. Aunque fue divulgada y parcheada en … Leer más

ALERTA: Oracle Linux 7 Pasa a Extended Support en Enero 2025 – Fin de Premier Support y Opciones Pagadas

Por: Equipo de Arce Systems A partir de enero 2025, Oracle Linux 7 entra en la fase de Extended Support tras el fin de su Premier Support en diciembre 2024. Esta transición implica que las actualizaciones de seguridad completas y correcciones gratuitas ya no están disponibles de forma estándar, requiriendo un contrato pagado adicional para … Leer más

ALERTA: Fin del Soporte Extendido para Microsoft SQL Server 2014 – Estamos en el Año 1 de Extended Security Updates (ESU)

Por: Equipo de Arce Systems El 9 de julio de 2024, Microsoft finalizó el soporte extendido para SQL Server 2014, marcando el fin de su ciclo de vida estándar de 10 años (5 años de soporte mainstream + 5 años de soporte extendido). Desde entonces, no se proporcionan actualizaciones de seguridad gratuitas ni correcciones no … Leer más