CVE-2026-31431 “Copy Fail”: auditoría 6 meses después para tu fleet Ubuntu, Debian o RHEL
CVE-2026-31431 Copy Fail en algif_aead: LPE kernel Linux con CVSS 7.8. Verifica si tu fleet Ubuntu/Debian/RHEL sigue vulnerable 6 meses después.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
Seguridad
Hardening, firewall, VPN, SSH seguro, fail2ban, autenticacion y buenas practicas.
ShinyHunters: el arresto de Umbreon en Países Bajos y por qué la escalada contra el FBI y Cl0p es una alerta para tu organización
Policía holandesa arrestó a Pepijn van der Stap (alias Umbreon), miembro de ShinyHunters. Pocos días después el grupo atacó el portal de empleo del FBI y extorsionó a Cl0p. Qué cambió en su modus operandi y qué parchear ya.
Read More
Atomic Arch: el ataque de cadena de suministro al AUR que infectó 1.500 paquetes en junio 2026
El 11 de junio de 2026, atacantes tomaron paquetes AUR huérfanos y convirtieron 1.500 dependencias en una red de distribución de infostealer + rootkit eBPF. Qué pasó, qué roba y cómo auditar tu sistema Arch.
Read More
CVE-2026-42542: la base de datos detrás de la industria que se cae con un solo paquete
Integer-underflow pre-auth en TDengine 3.4.x: un paquete crashea servidores OT sin credenciales. Versiones, mitigación y plan de parche 3.4.1.6.
Read More
Riesgos de Ciberseguridad: ¿Qué Pueden Aprender los Sysadmins Linux de Times Car?
El breach de Times Car expone datos de 6,6 millones de cuentas: qué pueden aprender los sysadmins Linux de la respuesta de Park24, del hashing de contraseñas a la notificación de usuarios.
Read More
SalesBleed: cómo los agentes de IA pueden filtrar datos y hacer phishing sin que nadie lo vea
Zenity Labs destapa tres bugs en Salesforce Agentforce: exfiltración zero-click del CRM y phishing en Slack con identidad corporativa. Aprende a auditar.
Read More
Alerta Sysadmins: Malware Lunex se Propaga vía Sitios Ucranianos Comprometidos
MaaS ruso Lunex abusa del driver AMD CVE-2023-20598 para desactivar EDR y robar credenciales de 7 navegadores. Cadena de 4 etapas y defensa práctica.
Read More
CVE-2026-35273: ShinyHunters evade WAF y reabren la explotación de Oracle PeopleSoft
CVE-2026-35273: cómo ShinyHunters evade WAF en Oracle PeopleSoft, indicadores técnicos y checklist de mitigación para sysadmins.
Read More
CVE-2026-62062 en Elementor: CSRF crea cuentas admin en WP
CSRF crítico en Elementor 4.3.0 y 4.3.1 permite a un atacante no autenticado crear administradores en tu WordPress. Parche 4.3.2 ya disponible.
Read More
CVE-2026-42608: Path Traversal en Grav CMS que hackeó el leak site de Cl0p
CVE-2026-42608 en Grav CMS: path traversal sin autenticación permite escribir archivos arbitrarios. Cómo parchear a 1.7.53.4.
Read More