Gestión de Vulnerabilidades: Conoce a los Dueños de tus Activos en Linux
Tu backlog no es problema del scanner: te falta saber quién es dueño de cada servidor Linux y si tiene autoridad para tocarlo. Flujo reproducible con ba…
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Seguridad
Hardening, firewall, VPN, SSH seguro, fail2ban, autenticacion y buenas practicas.
Riesgos y dilemas: apagar o callar en la respuesta a zero-days en Linux (casos Citrix NetScaler y Kiteworks)
Dos zero-days en el mismo fin de semana, dos respuestas: Kiteworks pidió apagar appliances 9h, Citrix parché en silencio. Qué aprendimos como sysadmins …
Read More
Alerta Sysadmins: Vulnerabilidad en Frontline Education Compromete Datos Escolares
Frontline Education notifica una brecha que expuso SSN, emails y direcciones de empleados escolares. Análisis técnico, impacto para sysadmins y checklis…
Read More
WSO2 y Adobe Commerce: las nuevas fallas críticas que CISA agregó a KEV (y por qué importan en LATAM)
CISA sumó CVE-2026-5430 (WSO2, CVSS 9.8) y CVE-2026-71362 (Adobe Commerce/Magento, CVSS 9.1) al catálogo KEV el 24-sep-2026. Ambos con explotación activa: watchTowr detectó exploits desde el 13-sep, Sansec desde agosto. Lo que deben revisar HOY los sysadmins en LATAM.
Read More
Acciones de GitHub Desactivadas de Nuevo: Impacto de la Campaña Mini Shai-Hulud
El 16-sep-2026 GitHub re-habilitó dos repositorios actions-cool sin limpiar los tags: el payload de Mini Shai-Hulud de mayo volvió a ejecutarse automáticamente en runners que lo referenciaban por tag. Cronología, mitigación y qué cambia en tu modelo de amenaza.
Read More
JadePuffer/Storm-3168: ransomware agente usa un secret filtrado en GitHub para borrar un tenant Azure completo
Microsoft documenta la primera ejecución en producción de JadePuffer (Storm-3168) contra un tenant Azure: 15 horas de reconocimiento automatizado, 7 minutos que borraron 100 cuentas de almacenamiento, y el vector de entrada fue un secret filtrado en un issue público de GitHub.
Read More
Descubriendo SC: la amenaza persistente en WordPress para sysadmins Linux
Sucuri documenta SC, un backdoor de WordPress que se replica en archivos, base de datos y memoria compartida. Aprende a detectarlo y limpiarlo en orden.
Read More
Android 17 Advanced Protection: qué cambia para sysadmins
Google lanzó 6 features nuevos de Advanced Protection en Android 17. Te contamos cuáles sí importan si administrás Linux y qué apps legítimas se rompen.
Read More
CISA alerta por 3 vulnerabilidades del kernel Linux explotadas activamente: qué hacer HOY
CISA sumó 3 CVEs del kernel Linux al KEV el 19-sep-2026. kTLS CVSS 9.8, ebtables y AF_ALG. Mitigaciones y plan por entorno.
Read More
Linux 6.17 security features: qué cambia para hardening de servidores en LATAM
Linux 6.17 suma Attack Vector Controls, mejor core dumping seguro y live patching en Arm64. Qué cambia para sysadmins en producción.
Read More