CVE-2026-58138 (CVSS 9.8) permite RCE sin autenticación en Orkes Conductor 3.21.21-3.30.1. Exploit público, 1.290 intentos/día detectados por Fortinet. Patch 3.30.2.
Read More
Mandiant M-Trends 2026, PhantomRaven en npm, Plugin4Shell en coding agents, SAP OVERPASS y más: el menú semanal de seguridad que sí te toca revisar como sysadmin Linux.
Read More
Mandiant 2026, PhantomRaven info-stealer y Plugin4Shell: tres noticias que cambian el modelo de ataque para sysadmins Linux. Revisión de la semana con casos prácticos de CI/CD y coding agents.
Read More
CrowdSec perdió 170 repositorios privados en mayo porque mantuvo abierto el acceso GitHub de un ex-empleado cuya laptop fue comprometida en el ataque TanStack.
Read More
El AUR de Arch Linux fue comprometido en junio 2026 con hasta ~2000 paquetes maliciosos. Esta es la guía completa para auditar tu sistema, entender el modelo de riesgo y migrar a alternativas más seguras sin perder lo que el AUR te da bien.
Read More
Git 2.56-rc0 ya está disponible: ORT endurecido, userdiff Swift, tooling b4. Y lo que se viene con Git 3.0: SHA-256 default, “main” default, Rust obligatorio, reftable como backend.
Read More
CVE-2026-76460 es un authentication bypass de CVSS 10.0 en una API de Cisco ISE e ISE-PIC, con explotación activa confirmada. CISA la agregó al KEV con deadline 3 días. Qué parchar, qué verificar y cómo responder si tu nodo ya fue tocado.
Read More
La Policía Federal Australiana detuvo a dos acusados de pertenecer a TeamPCP, el grupo detrás del worm Shai-Hulud. Qué significa esto para sysadmins Linux y qué cambiar hoy.
Read More
Ubuntu 24.04.5 LTS con kernel 7.0, Debian 13.7 con 107 CVEs parcheados, NVIDIA 615 con mejoras Vulkan, KDE Plasma 6.7.5 y 6.8 beta, COSMIC 1.8 estable. Tabla comparativa + 6 bash blocks para validar tu fleet antes de promover nada.
Read More
CISA cierra su boletín semanal el 28-sept y confirma el cambio del CVSS estático al modelo BOD 26-04. Cómo adaptar tu flujo de patching: 4 variables de riesgo + timelines de 3 a 30 días.
Read More