RatHat: nueva amenaza Android con IA que abusa de ADB y sobrevive al desinstalar
Zimperium zLabs destapó RatHat: malware Android que se auto-paira con ADB local, planta binarios Go fuera del APK y usa un LLM para navegar la UI.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Mes: septiembre 2026
Optimizando Flujos de Trabajo: HydraFusion vs. Opus 5 en Linux
HydraFusion de GitHub Copilot es research preview que orquesta modelos en runtime. +4.9pp calidad, -67% costo vs Opus 5. Disponible hoy en CLI, llega a VS Code en septiembre.
Read More
Void Linux pierde 113 paquetes: el conflicto thypon-GLM-5.3-flash
Andrea Brancaleoni (thypon) cerró el PR #62482 y dejó 113 paquetes huérfanos tras una discusión sobre divulgación de IA. Void Linux, Go 1.27.1 y GLM-5.3-flash: qué pasó, qué significa para usuarios y por qué importa más allá de Void.
Read More
Alerta Sysadmin: Vulnerabilidad Crítica en Orkes Conductor bajo Explotación Activa
CVE-2026-58138 (CVSS 9.8) permite RCE sin autenticación en Orkes Conductor 3.21.21-3.30.1. Exploit público, 1.290 intentos/día detectados por Fortinet. Patch 3.30.2.
Read More
Destacados Linux: Informe AI Mandiant 2026, PhantomRaven y Vulnerabilidades Críticas
Mandiant M-Trends 2026, PhantomRaven en npm, Plugin4Shell en coding agents, SAP OVERPASS y más: el menú semanal de seguridad que sí te toca revisar como sysadmin Linux.
Read More
Destacados Linux: Mandiant 2026, PhantomRaven, Plugin4Shell
Mandiant 2026, PhantomRaven info-stealer y Plugin4Shell: tres noticias que cambian el modelo de ataque para sysadmins Linux. Revisión de la semana con casos prácticos de CI/CD y coding agents.
Read More
Riesgo de Seguridad: Acceso No Revocado en GitHub Expone Repositorios de CrowdSec
CrowdSec perdió 170 repositorios privados en mayo porque mantuvo abierto el acceso GitHub de un ex-empleado cuya laptop fue comprometida en el ataque TanStack.
Read More
AUR bajo ataque: qué pasó en junio 2026 y cómo proteger tu Arch
El AUR de Arch Linux fue comprometido en junio 2026 con hasta ~2000 paquetes maliciosos. Esta es la guía completa para auditar tu sistema, entender el modelo de riesgo y migrar a alternativas más seguras sin perder lo que el AUR te da bien.
Read More
Git 2.56 y el futuro de Git 3.0: qué cambia para sysadmins Linux
Git 2.56-rc0 ya está disponible: ORT endurecido, userdiff Swift, tooling b4. Y lo que se viene con Git 3.0: SHA-256 default, “main” default, Rust obligatorio, reftable como backend.
Read More
Cisco ISE CVE-2026-76460: CVSS 10 con Explotación Activa y Deadline CISA
CVE-2026-76460 es un authentication bypass de CVSS 10.0 en una API de Cisco ISE e ISE-PIC, con explotación activa confirmada. CISA la agregó al KEV con deadline 3 días. Qué parchar, qué verificar y cómo responder si tu nodo ya fue tocado.
Read More