Alerta Sysadmin: Vulnerabilidad Crítica CVE-2026-21589 en Productos Atlassian
CVE-2026-21589: Atlassian parchea arbitrary file access sin auth en 8 productos Data Center. Patch inmediato, plan y mitigaciones.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Redes
Configuracion de red, firewall avanzado, DNS, DHCP, VLAN, bonding y troubleshooting.
Configura Pi-hole o AdGuard Home: DNS Local para Sysadmins Linux
Instalación paso a paso de Pi-hole y AdGuard Home en Linux: native vs Docker, listas 2026, troubleshooting real de systemd-resolved y puerto 53.
Read More
Configuración de WireGuard VPN Punto a Punto en Linux: Guía Definitiva
Configura WireGuard P2P entre dos nodos Linux en menos de 40 minutos. Guía con perspectiva sysadmin: errores reales, debugging en 5 segundos y troubleshooting para LATAM.
Read More
Optimización de netip.Addr en Go: Desafíos y Soluciones para Sysadmins Linux
El workaround oficial de netip.Addr en Go cuesta 8x lo que un método nativo. Análisis del parche al compilador que cierra la brecha y qué decisión tomar…
Read More
Cómo DHCP Revolucionó la Conectividad en la Década de 1990
Historia de DHCP (RFC 2131, 1997) y por qué sigue vivo en 2026: leases, reservas, troubleshooting y el legado en Zero-Touch Provisioning. Con bash block…
Read More
CVE-2026-76504 en Cisco Catalyst SD-WAN Manager: authentication bypass explotado activamente (CVSS 9.8)
CVE-2026-76504 permite a un atacante remoto sin credenciales obtener privilegios de admin en Cisco Catalyst SD-WAN Manager. CVSS 9.8, explotado en producción, agregado al KEV de CISA el 30-sep-2026.
Read More
Peligros ocultos en Linux: cómo funciones comunes se vuelven vectores de ataque
Inspección, cache, compile, store, trust: cinco palabras aburridas que se vuelven vectores de ataque cuando nadie las revisa. Comandos reales para auditar cada superficie en tu server.
Read More
CVE-2026-104286: Path Traversal Crítico en Fortinet FortiMail bajo Explotación Activa (CISA KEV)
CISA añadió CVE-2026-104286 (CVSS 9.8) al KEV. Path traversal + NULL byte en FortiMail permite escritura remota de archivos sin autenticación. Versiones afectadas, workaround y parche.
Read More
Kiteworks y la vulnerabilidad de Advanced Forms: lo que los sysadmins Linux aprendieron del cierre de 9 horas
Kiteworks pidió apagar 10000 appliances globalmente por inteligencia federal: cómo se gestionó el zero-day de Advanced Forms, qué hicieron los sysadmins Linux durante la ventana, y qué cambia para el file transfer empresarial self-hosted tras el incidente de septiembre 2026.
Read More
Branch Target Reuse: la nueva variante de Spectre v2 que evade retpoline y eIBRS
El equipo de VUSec publicó Branch Target Reuse, una nueva variante de Spectre v2 que evade las mitigaciones existentes. CVEs ya asignados y parches en mainline desde julio 2026.
Read More