Seguridad SSH en 2026: TOTP, FIDO2 y la pila 2FA que resiste phishing
Guía sysadmin 2026: TOTP, FIDO2 con YubiKey, enforcement Ansible, gotchas cloud y recuperación. Pilas anti-phishing probadas.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Seguridad
Hardening, firewall, VPN, SSH seguro, fail2ban, autenticacion y buenas practicas.
Audita tu Sistema Linux con Lynis: Guía Completa y Actualizada para Sysadmins
Lynis 3.1.7 (jun-2026) audita Linux/macOS/BSD sin agentes. Instalación, cron+Ansible y remediación práctica de hallazgos.
Read More
Seguridad en Linux: cómo configurar SELinux en modo enforcing paso a paso
SELinux en modo enforcing es la configuración más segura que un Linux puede tener, y la que más sysadins evitan. El miedo es real: activar enforcing sin preparación rompe servicios sin explicació
Read More
Seguridad en Linux: audita tu sistema paso a paso con Lynis
Cómo instalar Lynis 3.1.7 (jun 2026), correr un audit de seguridad completo, interpretar el reporte y aplicar hardening real a tu servidor Linux.
Read More
CVE-2026-90970: GitLab AI Gateway, CVSS 9.9, qué hacer HOY
Parche crítico de GitLab para AI Gateway self-hosted: explica el escape de sandbox, versiones afectadas 19.2.4/19.3.2/19.4.1, y cómo actualizar Docker o Kubernetes.
Read More
Antino: el backdoor Rust de UAT-11587 que usa Microsoft 365 como C2
Cisco Talos destapó Antino, un backdoor Rust atribuido al actor UAT-11587 que oculta su comando y control en Outlook y OneDrive. 350 endpoints comprometidos en 8 países asiáticos.
Read More
Soporte de Trip Points en Linux para Snapdragon X Series de Qualcomm
La serie de parches de Qualcomm introduce thermal-hw-bin en el parser OF del kernel: explica cómo se filtra el trip pasivo entre 95°C y 105°C según el bin del silicio X1E80100.
Read More
Explotación de vulnerabilidad en Realtek SDK: Cling Botnet Amenaza Sysadmins Linux
Nozomi documenta Cling, botnet que abusa del protocolo STUN (RFC-8489) para esconder su C2 como tráfico NAT-traversal. Infecta dispositivos IoT vía CVE-2021-35394 (Realtek Jungle SDK UDPServer) y 7 CVEs más embebidos en la muestra MIPS.
Read More
CVE-2026-88779 en NetScaler: Citrix parchea el zero-day SAML que ya se explota en producción
Citrix libera parche de emergencia para CVE-2026-88779, desbordamiento en NetScaler SAML con CVSS 8.7 ya explotado. Pasos de actualización, verificación…
Read More
Riesgo de datos expuestos: hackers acceden al sistema de identidad de la Universidad Técnica de Dinamarca
DTU confirma que hackers accedieron a su IAM con credenciales válidas y filtraron datos de hasta 200.000 personas. Qué falló y cómo revisar tu IAM en Li…
Read More