¡GLPI 10.0.18 está disponible!

Está disponible una nueva versión de GLPI.

Esta versión corrige algunos problemas de seguridad que se descubrieron recientemente. ¡Se recomienda actualizar!

El archivo GLPI versión 10.0.18 está disponible en GitHub.

A continuación se muestra la lista de correcciones de seguridad (ninguna CRÍTICA) corregidas en esta versión:

  • Unauthenticated SQL injection through the inventory endpoint (CVE-2025-24799)
  • Authenticated Remote code execution (CVE-2025-24801)
  • SQL injection through the rules configuration (CVE-2025-21619)
  • Open Redirection (CVE-2024-11955)
  • Reflected XSS in search page (CVE-2025-21627)
  • Exposure of sensitive information in the `status.php` endpoint (CVE-2025-21626)
  • Plugins disabled by unauthenticated user (CVE-2025-23024)
  • Unauthorized authentication by email using the OAuthIMAP plugin (CVE-2025-23046)
  • Unauthorized access to debug mode (CVE-2025-25192)

También se han realizado muchas correcciones de errores; consulte el registro de cambios para obtener más detalles.

Agradecemos a todos los que contribuyeron a esta nueva versión y, en general, a todos aquellos que apoyan regularmente el proyecto GLPI.

Atentamente.

¡Síguenos en las redes sociales para no perderte ninguna novedad!

Ticgal se convierte en socio Platinum GLPI

Estamos encantados de anunciar a nuestro nuevo socio GLPI Network Platinum en España: Ticgal 🇪🇸. En Teclib’, estamos emocionados de presenciar el increíble crecimiento de Ticgal. Ya siendo un socio Gold de confianza, ahora han alcanzado el estatus Platinum, una verdadera muestra de su dedicación y experiencia.

TICGAL es una empresa profundamente arraigada en el ecosistema GLPI. En solo unos años, ha apoyado a más de 200 clientes implementando la solución estándar o personalizándola para satisfacer necesidades específicas mediante integraciones a medida.

Su experiencia va más allá de las capacidades ITSM e ITAM de GLPI, transformando la plataforma en una poderosa herramienta CMMS o ESM. Además, TICGAL ha desarrollado una exitosa solución móvil multiplataforma con funcionalidades de geolocalización, llevando a GLPI al siguiente nivel.

🌐 Sitio web: https://bit.ly/2YnzFkG

Estamos encantados de ver cómo GLPI ITSM se expande internacionalmente y ayuda a más clientes a través de nuestra oferta GLPI Network, ya sea en suscripción on-premise o en Cloud. Nuestros nuevos socios juegan un papel clave al hacer que estos servicios sean más accesibles y garantizar un soporte de calidad.

Ser socio significa:

  • Disfrutar de descuentos especiales
  • Acceder al soporte oficial
  • Tener un contacto privilegiado con un Channel Manager para conseguir más clientes y aumentar su reputación en el mercado de ITSM Open Source

Si desea representar e implementar GLPI en su país, contáctenos: https://glpi-project.org/es/contact/

Mantente conectado ¡Síguenos en nuestras plataformas de redes sociales!

Una nueva versión de GLPI 10.0.17

Una nueva versión de GLPI está disponible.

Este lanzamiento soluciona algunos problemas de seguridad que han sido descubiertos recientemente. ¡Se recomienza actualizar!

Puedes descargar la nueva versión GLPI 10.0.17 archive de GitHub aquí.

Abajo puedes encontrar una lista de los problemas de seguridad que se solucionaron:

  • Unauthenticated session hijacking (CVE-2024-50339)
  • Account takeover through SQL injection (CVE-2024-40638)
  • Users email enumeration by unauthenticated user (CVE-2024-43416)
  • Account takeover without privilege escalation through the API (CVE-2024-47758)
  • Account takeover via the password reset feature (CVE-2024-47761)
  • Account takeover via API (CVE-2024-47760)
  • Insecure account deletion by authenticated user (CVE-2024-48912)
  • Authenticated SQL Injection (CVE-2024-45608)
  • Authenticated SQL injection in ticket form (CVE-2024-41679)
  • Stored XSS in RSS feeds (CVE-2024-45611)
  • Stored XSS via document upload (CVE-2024-47759)
  • Multiple reflected XSS (CVE-2024-43417, CVE-2024-43418, CVE-2024-45609, CVE-2024-45610, CVE-2024-41678)

El registro de cambios completo está disponible para más detalles.

¡Nos gustaría agradecer a todas las personas que contribuyeron a esta nueva versión y a todos aquellos que contribuyen regularmente al proyecto GLPI!

Saludos.

¡Síguenos en nuestras redes sociales para no perderte nada!

Nuevo socio GLPI Silver en Mexico: Innovabits

¡Felicitaciones ! Estamos felices de anunciarles nuestro nuevo socio Silver GLPI Network en Mexico: Innovabits

En Innovabits, la tecnología y las mejores prácticas son el núcleo de su experiencia. Como desarrolladores de software, ofrecen herramientas que simplifican la importación y visualización de datos, incluyendo la integración de equipos y contratos de Telcel. También diseñan paneles de control y reglas de alertas en Grafana, utilizando la información de GLPI para optimizar los procesos de sus clientes.

Sus alianzas estratégicas con especialistas en formación ITIL les permiten ofrecer una solución integral para la implementación de GLPI. Esto garantiza que los clientes no solo obtengan la mejor herramienta, sino también los conocimientos necesarios para maximizar su uso.

Con más de 20 años de experiencia en el desarrollo y gestión de proyectos informáticos, Innovabits ha colaborado con empresas privadas e instituciones públicas, proporcionando soluciones en la nube y servicios in situ. Su misión es ofrecer a los clientes un servicio completo y personalizado que satisfaga sus necesidades específicas.

Página web: https://bit.ly/3XRECkB

Estamos encantados de ver cómo GLPI ITSM se expande internacionalmente y ayuda a más clientes a través de nuestra oferta GLPI Network, ya sea en suscripción on-premise o en Cloud. Nuestros nuevos socios juegan un papel clave al hacer que estos servicios sean más accesibles y garantizar un soporte de calidad.

Ser socio significa:

  • Disfrutar de descuentos especiales
  • Acceder al soporte oficial
  • Tener un contacto privilegiado con un Channel Manager para conseguir más clientes y aumentar su reputación en el mercado de ITSM Open Source

Si desea representar e implementar GLPI en su país, contáctenos: https://glpi-project.org/es/contact/

Mantente conectado ¡Síguenos en nuestras plataformas de redes sociales!

Evaluación del desempeño ambiental de lo digital: El Proyecto IEN y Teclib’

El proyecto IEN (Impacto Ambiental de lo Digital), lanzado por el IRT SystemX, es una iniciativa innovadora que busca desarrollar herramientas para evaluar el impacto ambiental de las tecnologías digitales. Este proyecto de 36 meses reúne a actores principales como Airbus Protect, Teclib’, Total Energies, AFNIC y CentraleSupélec para elaborar métodos de evaluación estandarizados y transparentes.

Objetivos del proyecto IEN

El proyecto IEN tiene como objetivo proporcionar un enfoque sistémico para evaluar los impactos directos e indirectos de los sistemas digitales (servidores, infraestructuras de alojamiento, software, servicios digitales, etc.) sobre el medio ambiente. Al proponer indicadores de cálculo homogéneos y basados en el ciclo de vida completo de los componentes digitales, el proyecto aspira a cuantificar con precisión los ahorros y los costos ambientales inducidos.

Rol de Teclib’

Teclib’, como socio clave del proyecto, aporta su experiencia en la gestión del impacto ambiental de software y servicios digitales. Con su experiencia en desarrollo sostenible y software de código abierto, Teclib’ contribuye a la creación de herramientas de decisión basadas en criterios ambientales y económicos para guiar las decisiones tecnológicas de empresas y comunidades.

Metodología e implementación

El proyecto IEN se distingue por su enfoque global que incluye:

-La definición de reglas para valorizar los impactos ambientales de los componentes físicos en cada etapa de su ciclo de vida.

-La creación de una herramienta de toma de decisiones para orientar las elecciones tecnológicas y los métodos de tratamiento de datos.

-La compartición con la comunidad científica de una guía de diagnóstico sistémico sobre los impactos ambientales, así como soluciones de formación para sensibilizar a los actores digitales.

Perspectivas y contribuciones

Basándose en las investigaciones llevadas a cabo en el marco del proyecto PSE (Paris-Saclay Energies) y de la alianza CircularIT, el proyecto IEN busca promover la economía circular y la transición ecológica. Los resultados esperados incluyen un marco común y una metodología equipada, generalizables para las industrias, las comunidades locales y los proveedores, facilitando así elecciones tecnológicas más sostenibles y responsables.

El proyecto IEN representa un avance significativo hacia una evaluación rigurosa y estandarizada del impacto ambiental de las tecnologías digitales. Gracias a la colaboración de socios como Teclib’, este proyecto promete proporcionar herramientas valiosas para adoptar prácticas digitales más sobrias y respetuosas con el medio ambiente, apoyando la transición hacia una economía circular.


Para más información sobre el proyecto IEN y las iniciativas de Teclib’, consulte el sitio: https://www.irt-systemx.fr/projets/projet-ien/

Para más novedades, síguenos en las redes sociales.