CVE-2026-93616: path traversal crítico en Check Point Security Management Server
Path traversal con CVSS 9.8 explotado in-the-wild desde julio 2026 en Check Point Security Management Server. Fix oficial, IOCs verificables y mitigación.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Redes
Configuracion de red, firewall avanzado, DNS, DHCP, VLAN, bonding y troubleshooting.
WireGuard para IoT: securing dispositivos embebidos en 2026
Cómo desplegar WireGuard en dispositivos IoT y embebidos. Setup del servidor, generación de claves, bootstrap automatizado con Ansible, casos de uso reales (SCADA, domótica, edge computing) y troubleshooting.
Read More
CVE-2026-85102 y CVE-2026-85103 en Check Point: cómo proteger tu servidor VPN
Check Point publicó dos CVEs 9.8 (85102 y 85103) que disparan RCE sin autenticación sobre el handshake VPN. LivePatch, JHF o mitigaciones temporales: el plan operativo para Quantum Security Gateway, Security Management y Spark Firewall.
Read More
Cómo Sysadmins Linux Pueden Adaptarse a la Nueva Política de Seguridad CJIS del FBI
CJIS Security Policy v6.1 endurece cifrado (AES-256), escaneo mensual y MFA. Cambios técnicos, scripts de auditoría y roadmap Zero Trust.
Read More
Unbound 1.26.1: actualiza tu resolver DNS para cerrar dos RCE críticas
NLnet Labs publicó Unbound 1.26.1 el 16 de septiembre con nueve CVEs parcheadas, dos críticas con RCE potencial (CVE-2026-81642 y CVE-2026-82717). Guía de actualización paso a paso para sysadmins y homelab.
Read More
CVE-2026-91843: Ejecución de código como root en Check Point Security Management Server
Check Point publicó CVE-2026-91843 (CVSS 9.8): stack overflow no autenticado en Security Management y Log Server. Cómo aplicar el LivePatch y mitigar ya.
Read More
Alerta Sysadmin: Vulnerabilidad Crítica en Orkes Conductor bajo Explotación Activa
CVE-2026-58138 (CVSS 9.8) permite RCE sin autenticación en Orkes Conductor 3.21.21-3.30.1. Exploit público, 1.290 intentos/día detectados por Fortinet. Patch 3.30.2.
Read More
Cisco ISE CVE-2026-76460: CVSS 10 con Explotación Activa y Deadline CISA
CVE-2026-76460 es un authentication bypass de CVSS 10.0 en una API de Cisco ISE e ISE-PIC, con explotación activa confirmada. CISA la agregó al KEV con deadline 3 días. Qué parchar, qué verificar y cómo responder si tu nodo ya fue tocado.
Read More
Cisco Secure Email Gateway: CVE-2026-76461 y por qué parchear ya no alcanza
CVE-2026-76461 en Cisco Secure Email Gateway permite root vía email. CVSS 9.8, explotado activamente. Lo que tenés que hacer HOY.
Read More
BGP en el homelab: peering entre sitios con WireGuard en 2026
BGP en un homelab suena a overkill hasta que tenés 3-4 sites remotos y querés que se enruten entre sí de forma dinámica. Esta guía documenta el setup que recomiendo: BIRD2 sobre WireGuard para se
Read More