Qué es ClickFix y por qué importa (Linux como vector secundario) ClickFix es una técnica de ingeniería social que, en lugar de explotar una vulnerabilidad técnica, manipula al usuario para…
Read More
Malware Go en gocommunity-io/dockerd, kreuzwenker/docker y Go Modules gocommunity.io/orderedbtree, gogets.dev/btreex. IOCs, triage 72h y cómo proteger t…
Read More
Scott Jenson en Akademy 2026 pidió a la comunidad open source repensar el escritorio más allá del modelo WIMP. Te contamos qué hay detrás del debate, qué ideas ya están en KDE, GNOME y Wayland, y cómo probarlas hoy en tu setup Linux.
Read More
Path traversal crítico en get_page_template() de WordPress (CVSS 9.2). 25 ramas afectadas, vector pearcmd.php, fix en 7.1.2.
Read More
RemControl es un MaaS Android que inyecta overlays bancarias vía Accessibility, oculta Play Protect con VPN y rota C2 por Telegram. Análisis técnico de Group-IB y defensa para sysadmins.
Read More
mkinitcpio 42-1 incluye systemd-pcrosseparator.service, que cambia PCR 0-7, 9 y 12-14. Si usás TPM2 para desbloquear LUKS, tenés que re-enrollar con systemd-cryptenroll antes del próximo reboot o el sistema no bootea solo.
Read More
Path traversal con CVSS 9.8 explotado in-the-wild desde julio 2026 en Check Point Security Management Server. Fix oficial, IOCs verificables y mitigación.
Read More
Cómo combinar fail2ban (defensa local inmediata) con CrowdSec (inteligencia comunitaria) en un servidor Linux 2026. Instalación, configuración, monitoreo y troubleshooting.
Read More
Linux kernel 7.2 lanzado el 16-ago-2026. Cache-aware scheduling, AMDGPU HDMI 2.1, USB4 stream, optimizaciones en storage y memory management. Cuándo actualizar y cuándo quedarse en 6.18 LTS.
Read More
Cómo desplegar WireGuard en dispositivos IoT y embebidos. Setup del servidor, generación de claves, bootstrap automatizado con Ansible, casos de uso reales (SCADA, domótica, edge computing) y troubleshooting.
Read More