CRA UE: secure-by-design que ya toca tus routers y firewalls
CRA UE en fase obligatoria desde sep-2026: qué implica para routers y firewalls Linux, qué pide a los proveedores y cómo prepararse antes de dic-2027.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
cve
FBI removió al contratista de Accenture: cómo un parche de Oracle sin aplicar tumbó al FBI
CVE-2026-35273: ShinyHunters accedió al portal de empleo del FBI por un patch de Oracle no aplicado. Cadena de custodia, lecciones MSSP y remediación.
Read More
Alerta Sysadmin: Vulnerabilidad Crítica CVE-2026-21589 en Productos Atlassian
CVE-2026-21589: Atlassian parchea arbitrary file access sin auth en 8 productos Data Center. Patch inmediato, plan y mitigaciones.
Read More
LunexStealer infecta 100+ sitios con verificación falsa de Cloudflare: UAC-0277
CERT-UA detectó 100+ sitios comprometidos con JavaScript que simula verificación de Cloudflare e instala LunexStealer. IoC, defensa y auditoría para sys…
Read More
Explotación de vulnerabilidad en Realtek SDK: Cling Botnet Amenaza Sysadmins Linux
Nozomi documenta Cling, botnet que abusa del protocolo STUN (RFC-8489) para esconder su C2 como tráfico NAT-traversal. Infecta dispositivos IoT vía CVE-2021-35394 (Realtek Jungle SDK UDPServer) y 7 CVEs más embebidos en la muestra MIPS.
Read More
CVE-2026-88779 en NetScaler: Citrix parchea el zero-day SAML que ya se explota en producción
Citrix libera parche de emergencia para CVE-2026-88779, desbordamiento en NetScaler SAML con CVSS 8.7 ya explotado. Pasos de actualización, verificación…
Read More
Riesgo de datos expuestos: hackers acceden al sistema de identidad de la Universidad Técnica de Dinamarca
DTU confirma que hackers accedieron a su IAM con credenciales válidas y filtraron datos de hasta 200.000 personas. Qué falló y cómo revisar tu IAM en Li…
Read More
Riesgos y dilemas: apagar o callar en la respuesta a zero-days en Linux (casos Citrix NetScaler y Kiteworks)
Dos zero-days en el mismo fin de semana, dos respuestas: Kiteworks pidió apagar appliances 9h, Citrix parché en silencio. Qué aprendimos como sysadmins …
Read More
Linux Test Project: release de septiembre 2026 con 382 parches y 6 tests de CVE críticos
El LTP release 20260930 trae 382 parches, cobertura nueva para seis CVEs (incluido PinTheft/io_uring), 70+ tests de epoll/futex/keyctl/sysfs, y kirk 4.2.0 con fixes de CI.
Read More
Dell corrige dos vulnerabilidades críticas CVSS 10.0 en Container Storage Modules para Kubernetes
Dell parchó 13 vulnerabilidades en Container Storage Modules para Kubernetes, dos con CVSS 10.0. Aprende a verificar si estás afectado y cómo migrar a C…
Read More