Seguridad — Hub de artículos
Seguridad en Linux — Hub de artículos
La seguridad no es un producto que instalás: es un conjunto de decisiones que tomás todos los días. En este hub reunimos todo lo que aprendimos en años de sysadmin: cómo configurar tu firewall, cómo responder a una intrusión, cómo auditar tu servidor, qué CVEs te tienen que importar y cuáles son ruido. Cada artículo tiene comandos reales, fuentes oficiales y remediación concreta.
🚀 Artículos sobre Seguridad
-
Despliegue Seguro y Rápido de Parches: Desafíos y Soluciones para Sysadmins Linux
Project Lightwell, backporting y automatización: cómo desplegar parches en producción Linux sin romper nada. Patrones de staging, canary y rollback.
-
BlockStrap (CVE-2026-103849): RCE CVSS 10.0 en Magento y Adobe Commerce, y cómo auditar tu tienda
Adobe Commerce y Magento Open Source traen una falla sin auth. Qué es, qué versiones afecta y cómo parchear hoy.
-
MALFEX imgdecode: el paquete npm que mete shellcode en un add-on nativo de Node.js
Paquete npm malicioso imgdecode esconde shellcode dentro de un DLL nativo de Node. Te explico los 6 IoCs, regla YARA, y cómo proteger tu pipeline Node.j…
-
Exploit de escalada de privilegios local: cómo logra root en OpenBSD 7.9
Cómo la cadena Big Fish de Calif bypasea KARL/SMAP/SMEP en OpenBSD 7.9 y qué errata aplicar hoy (018 + 026) con syspatch.
-
CVE-2026-102764 en BeyondTrust: qué hacer hoy mismo
CVE-2026-102764 (CVSS 9.3, CWE-290) es el zero-day que Armory Castle (UNC5221) explotó en BeyondTrust Remote Support entre agosto y octubre 2026. Aprend…
-
UAT-11985: la APT que evade MFA con phishing AitM e invitaciones falsas en Google
Cisco Talos documentó UAT-11985: APT con phishing AitM que usa invitaciones falsas en Google Calendar y captura credenciales + MFA. Solo FIDO2 resiste.
-
Explorando el Malware PEERSTITCH: Amenaza Avanzada que Explotó CVE-2025-61624 en Fortinet
PEERSTITCH es un malware memory-resident ARM64 desplegado en FortiOS/FortiProxy vía CVE-2025-61624. Aprende a detectarlo, auditar appliances expuestos y…
-
Domina SELinux en Modo Enforcing: Guía Paso a Paso para Sysadmins Linux
Configura SELinux en modo enforcing paso a paso: migración desde permissive, comandos del día a día y troubleshooting de AVC denials en Fedora, RHEL, De…
-
PwnEscape (CVE-2026-99999): escape de VM a host en el kernel Linux
CVE-2026-99999 permite a una VM leer memoria del host y crashear el hypervisor. Fix por commit 6785011f8b16, kernels parcheados por familia y qué hace…
-
Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
Aprende la configuración esencial de Fail2ban para SSH: jail.local, ignoreip, bantime incremental, recidive y los gotchas de no banearte tú mismo.
-
Guía Definitiva: Configura AppArmor para Proteger tus Aplicaciones en Linux
Aprende qué es AppArmor, crea perfiles enforce y complain, y confina nginx, firefox o sshd paso a paso con ejemplos reales.
-
GPG para Sysadmins: Guía Definitiva para Cifrar Archivos en Linux
Aprende GPG en Linux para sysadmins: crea claves, cifra archivos, firma releases, automatiza en CI y distribuye tu clave pública vía WKD.
-
Protege tu SSH: Configura 2FA con Google Authenticator, Guía Definitiva para Sysadmins
Configura TOTP en SSH con libpam-google-authenticator: instalación, sshd_config, PAM, recuperación y cuándo saltar a FIDO2. Guía sysadmin 2026.
-
Configuración de AppArmor para endurecer aplicaciones en Linux
Aprende a instalar, configurar y mantener perfiles AppArmor en Debian/Ubuntu: enforce/complain, aa-genprof, hats, abstractions para hardenizar tus daemons.
-
Configura AppArmor para Mejorar la Seguridad de tus Aplicaciones en Linux
Guía paso a paso 2026 para crear perfiles AppArmor en Ubuntu, Debian y openSUSE. Pasar de complain a enforce sin romper nada.
-
Protege tu SSH con Fail2ban: Guía Definitiva para Sysadmins Linux 2026
Aprende a instalar y configurar Fail2ban en 2026 para proteger SSH contra fuerza bruta. Cubre jail.local, filtros, regex y notificaciones.
-
Protege tu SSH con Fail2ban: Guía Completa para Sysadmins Linux
Fail2ban 1.1.1 (ago-2026) protege tu servidor SSH: jail sshd + recidive + notificaciones. Instalación, configuración y operación paso a paso.
-
FBI removió al contratista de Accenture: cómo un parche de Oracle sin aplicar tumbó al FBI
CVE-2026-35273: ShinyHunters accedió al portal de empleo del FBI por un patch de Oracle no aplicado. Cadena de custodia, lecciones MSSP y remediación.
-
LunexStealer infecta 100+ sitios con verificación falsa de Cloudflare: UAC-0277
CERT-UA detectó 100+ sitios comprometidos con JavaScript que simula verificación de Cloudflare e instala LunexStealer. IoC, defensa y auditoría para sys…
-
Seguridad SSH en 2026: TOTP, FIDO2 y la pila 2FA que resiste phishing
Guía sysadmin 2026: TOTP, FIDO2 con YubiKey, enforcement Ansible, gotchas cloud y recuperación. Pilas anti-phishing probadas.
-
Audita tu Sistema Linux con Lynis: Guía Completa y Actualizada para Sysadmins
Lynis 3.1.7 (jun-2026) audita Linux/macOS/BSD sin agentes. Instalación, cron+Ansible y remediación práctica de hallazgos.
-
Seguridad en Linux: cómo configurar SELinux en modo enforcing paso a paso
Aprende a configurar SELinux en modo enforcing en RHEL, Fedora y derivados. Comandos, booleans, contextos y troubleshooting con audit2why.
-
Seguridad en Linux: audita tu sistema paso a paso con Lynis
Cómo instalar Lynis 3.1.7 (jun 2026), correr un audit de seguridad completo, interpretar el reporte y aplicar hardening real a tu servidor Linux.
-
CVE-2026-90970: GitLab AI Gateway, CVSS 9.9, qué hacer HOY
Parche crítico de GitLab AI Gateway self-hosted (CVSS 9.9): escape de sandbox. Versiones 19.2.4/19.3.2/19.4.1 y cómo actualizar.
-
Antino: el backdoor Rust de UAT-11587 que usa Microsoft 365 como C2
Antino es un backdoor Rust de UAT-11587 que usa Outlook y OneDrive como C2. IOCs, TTPs y cómo detectarlo en endpoints Windows y M365.
-
Soporte de Trip Points en Linux para Snapdragon X Series de Qualcomm
Cómo la serie de Qualcomm estandariza thermal-hw-bin en Linux: SC7280, QCM6490 y X1E80100. Bin estándar 95°C, elevado 105°C. Patch v1.
-
Explotación de vulnerabilidad en Realtek SDK: Cling Botnet Amenaza Sysadmins Linux
Nozomi documenta Cling, botnet que abusa de STUN para esconder C2. Infecta IoT vía CVE-2021-35394 y 7 CVEs más. Comandos, IoCs y cómo detectarlo.
-
CVE-2026-88779 en NetScaler: Citrix parchea el zero-day SAML que ya se explota en producción
Citrix libera parche de emergencia para CVE-2026-88779, desbordamiento en NetScaler SAML con CVSS 8.7 ya explotado. Pasos de actualización, verificación…
-
Riesgo de datos expuestos: hackers acceden al sistema de identidad de la Universidad Técnica de Dinamarca
DTU confirma que hackers accedieron a su IAM con credenciales válidas y filtraron datos de hasta 200.000 personas. Qué falló y cómo revisar tu IAM en Li…
-
Gestión de Vulnerabilidades: Conoce a los Dueños de tus Activos en Linux
Tu backlog no es problema del scanner: te falta saber quién es dueño de cada servidor Linux y si tiene autoridad para tocarlo. Flujo reproducible con ba…
-
Riesgos y dilemas: apagar o callar en la respuesta a zero-days en Linux (casos Citrix NetScaler y Kiteworks)
Dos zero-days en el mismo fin de semana, dos respuestas: Kiteworks pidió apagar appliances 9h, Citrix parché en silencio. Qué aprendimos como sysadmins …
-
Alerta Sysadmins: Vulnerabilidad en Frontline Education Compromete Datos Escolares
Frontline Education notifica una brecha que expuso SSN, emails y direcciones de empleados escolares. Análisis técnico, impacto para sysadmins y checklis…
-
WSO2 y Adobe Commerce: las nuevas fallas críticas que CISA agregó a KEV (y por qué importan en LATAM)
CISA sumó CVE-2026-5430 (WSO2, CVSS 9.8) y CVE-2026-71362 (Adobe Commerce, CVSS 9.1) al KEV. Lo que debes revisar HOY.
-
Acciones de GitHub Desactivadas de Nuevo: Impacto de la Campaña Mini Shai-Hulud
El 16-sep-2026 GitHub re-habilitó dos repositorios actions-cool sin limpiar los tags: el payload de Mini Shai-Hulud de mayo volvió a ejecutarse automáticamente en runners que lo referenciaban por tag. Cronología,…
-
JadePuffer/Storm-3168: ransomware agente usa un secret filtrado en GitHub para borrar un tenant Azure completo
Microsoft documenta la primera ejecución en producción de JadePuffer (Storm-3168) contra un tenant Azure: 15 horas de reconocimiento automatizado, 7 minutos que borraron 100 cuentas de almacenamiento, y el vector…
-
Descubriendo SC: la amenaza persistente en WordPress para sysadmins Linux
Sucuri documenta SC, un backdoor que vive en 8 sitios a la vez y se reescribe solo. Detección, IoCs y orden correcto de limpieza para sysadmins Linux.
-
Android 17 Advanced Protection: qué cambia para sysadmins
Google endurece Android 17 con Intrusion Logging, USB Protection y bloqueo de Accessibility API. Qué cambia para sysadmins Linux y qué apps se rompen.
-
CISA alerta por 3 vulnerabilidades del kernel Linux explotadas activamente: qué hacer HOY
CISA sumó 3 CVEs del kernel Linux al KEV el 19-sep-2026. kTLS CVSS 9.8, ebtables y AF_ALG. Mitigaciones y plan por entorno.
-
Linux 6.17 security features: qué cambia para hardening de servidores en LATAM
Linux 6.17 suma Attack Vector Controls, mejor core dumping seguro y live patching en Arm64. Qué cambia para sysadmins en producción.
-
CVE-2026-31431 “Copy Fail”: auditoría 6 meses después para tu fleet Ubuntu, Debian o RHEL
CVE-2026-31431 Copy Fail en algif_aead: LPE kernel Linux con CVSS 7.8. Verifica si tu fleet Ubuntu/Debian/RHEL sigue vulnerable 6 meses después.
-
ShinyHunters: el arresto de Umbreon en Países Bajos y por qué la escalada contra el FBI y Cl0p es una alerta para tu organización
Policía holandesa detuvo a Umbreon de ShinyHunters. El grupo atacó apply.fbijobs.gov y extorsionó a Cl0p. Qué parchear HOY.
-
Atomic Arch: el ataque de cadena de suministro al AUR que infectó 1.500 paquetes en junio 2026
Cronología, malware y plan de acción tras el ataque de cadena de suministro al AUR que infectó 1.500 paquetes en junio 2026.
-
CVE-2026-42542: la base de datos detrás de la industria que se cae con un solo paquete
Integer-underflow pre-auth en TDengine 3.4.x crashea servidores OT con un paquete. Versiones afectadas, mitigación y plan de parche 3.4.1.6.
-
Riesgos de Ciberseguridad: ¿Qué Pueden Aprender los Sysadmins Linux de Times Car?
El breach de Park24/Times Car expone 6,6M cuentas. Qué pueden aprender los sysadmins Linux: hashing, segmentación y notificación.
-
SalesBleed: cómo los agentes de IA pueden filtrar datos y hacer phishing sin que nadie lo vea
Zenity Labs destapa tres bugs en Salesforce Agentforce: exfiltración zero-click del CRM y phishing en Slack con identidad corporativa. Aprende a auditar.
-
Alerta Sysadmins: Malware Lunex se Propaga vía Sitios Ucranianos Comprometidos
MaaS ruso Lunex abusa del driver AMD CVE-2023-20598 para desactivar EDR y robar credenciales de 7 navegadores. Cadena de 4 etapas y defensa práctica.
-
CVE-2026-35273: ShinyHunters evade WAF y reabren la explotación de Oracle PeopleSoft
CVE-2026-35273: cómo ShinyHunters evade WAF en Oracle PeopleSoft, indicadores técnicos y checklist de mitigación para sysadmins.
-
CVE-2026-62062 en Elementor: CSRF crea cuentas admin en WP
CSRF crítico en Elementor 4.3.0 y 4.3.1 permite a un atacante no autenticado crear administradores en tu WordPress. Parche 4.3.2 ya disponible.
-
CVE-2026-42608: Path Traversal en Grav CMS que hackeó el leak site de Cl0p
CVE-2026-42608 en Grav CMS: path traversal sin autenticación permite escribir archivos arbitrarios. Cómo parchear a 1.7.53.4.
-
CVE-2026-48842: vulnerabilidad SQLi pre-auth en Roundcube Webmail activamente explotada
CVE-2026-48842 en plugin virtuser_query de Roundcube permite extraccion de correos sin autenticacion. CVSS 8.1, explotada activamente. Como verificar y …