SolarWinds parchó CVE-2026-28326, una clave criptográfica hardcodeada en Access Rights Manager que permite ejecución remota de código sin autenticación. CVSS 8.8, afecta ARM 2026.2 y previas. Guía de upgrade, qué cambia en 2026.2.1, y cómo defenderte de CWE-321 en tu propio stack.
Read More
Plasma 6.8 entra en su fase final: solo cinco regresiones abiertas, Kup con métricas precisas, fix de KWin con monitores Samsung, y primeras pinceladas de Plasma 6.9. Lo que los sysadmins Linux hispanohablantes deben mirar antes de actualizar.
Read More
La banda de extorsión ShinyHunters se infiltró en el data leak site de Cl0p vía una vulnerabilidad sin auth en Grav CMS. Robaron código, plugins, logs y, según sus claims, las claves onion de Tor. Análisis técnico del vector y mitigaciones.
Read More
Rocks, Chisel y Rockcraft: el enfoque bottom-up de Canonical para imágenes OCI mínimas sin perder metadata de CVEs.
Read More
Xinbi Guarantee cae tras $938M congelados, Anthropic publica su reporte de abuso de Claude y un operador de Conti recibe 4 años de prisión: cómo te afecta.
Read More
NLnet Labs publicó Unbound 1.26.1 el 16 de septiembre con nueve CVEs parcheadas, dos críticas con RCE potencial (CVE-2026-81642 y CVE-2026-82717). Guía de actualización paso a paso para sysadmins y homelab.
Read More
La verdad incómoda antes de empezar Montar un servidor de correo en casa en 2026 es perfectamente posible. Lo que ya no es posible es hacerlo como se ha…
Read More
LastPass y Delphos Labs documentan Rapuncel, un infostealer que llega vía repos GitHub falsos, se entrega con ZIPS inflados a 148 MB y mata 145 AV/EDR con un driver firmado por Microsoft.
Read More
Mozc y dh-bazel: cómo Debian está migrando del empaquetado GYP a Bazel para mantener el IME japonés actualizado en 2026.
Read More
Check Point publicó CVE-2026-91843 (CVSS 9.8): stack overflow no autenticado en Security Management y Log Server. Cómo aplicar el LivePatch y mitigar ya.
Read More