La banda de extorsión ShinyHunters se infiltró en el data leak site de Cl0p vía una vulnerabilidad sin auth en Grav CMS. Robaron código, plugins, logs y, según sus claims, las claves onion de Tor. Análisis técnico del vector y mitigaciones.
Read More
Rocks, Chisel y Rockcraft: el enfoque bottom-up de Canonical para imágenes OCI mínimas sin perder metadata de CVEs.
Read More
Xinbi Guarantee cae tras $938M congelados, Anthropic publica su reporte de abuso de Claude y un operador de Conti recibe 4 años de prisión: cómo te afecta.
Read More
NLnet Labs publicó Unbound 1.26.1 el 16 de septiembre con nueve CVEs parcheadas, dos críticas con RCE potencial (CVE-2026-81642 y CVE-2026-82717). Guía de actualización paso a paso para sysadmins y homelab.
Read More
La verdad incómoda antes de empezar Montar un servidor de correo en casa en 2026 es perfectamente posible. Lo que ya no es posible es hacerlo como se ha…
Read More
Mozc y dh-bazel: cómo Debian está migrando del empaquetado GYP a Bazel para mantener el IME japonés actualizado en 2026.
Read More
Check Point publicó CVE-2026-91843 (CVSS 9.8): stack overflow no autenticado en Security Management y Log Server. Cómo aplicar el LivePatch y mitigar ya.
Read More
Zimperium zLabs destapó RatHat: malware Android que se auto-paira con ADB local, planta binarios Go fuera del APK y usa un LLM para navegar la UI.
Read More
HydraFusion de GitHub Copilot es research preview que orquesta modelos en runtime. +4.9pp calidad, -67% costo vs Opus 5. Disponible hoy en CLI, llega a VS Code en septiembre.
Read More
Andrea Brancaleoni (thypon) cerró el PR #62482 y dejó 113 paquetes huérfanos tras una discusión sobre divulgación de IA. Void Linux, Go 1.27.1 y GLM-5.3-flash: qué pasó, qué significa para usuarios y por qué importa más allá de Void.
Read More