OCI mínimas y seguras para ISVs: rocks de Canonical
Rocks, Chisel y Rockcraft: el enfoque bottom-up de Canonical para imágenes OCI mínimas sin perder metadata de CVEs.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
cve
Unbound 1.26.1: actualiza tu resolver DNS para cerrar dos RCE críticas
NLnet Labs publicó Unbound 1.26.1 el 16 de septiembre con nueve CVEs parcheadas, dos críticas con RCE potencial (CVE-2026-81642 y CVE-2026-82717). Guía de actualización paso a paso para sysadmins y homelab.
Read More
CVE-2026-91843: Ejecución de código como root en Check Point Security Management Server
Check Point publicó CVE-2026-91843 (CVSS 9.8): stack overflow no autenticado en Security Management y Log Server. Cómo aplicar el LivePatch y mitigar ya.
Read More
Alerta Sysadmin: Vulnerabilidad Crítica en Orkes Conductor bajo Explotación Activa
CVE-2026-58138 (CVSS 9.8) permite RCE sin autenticación en Orkes Conductor 3.21.21-3.30.1. Exploit público, 1.290 intentos/día detectados por Fortinet. Patch 3.30.2.
Read More
Cisco ISE CVE-2026-76460: CVSS 10 con Explotación Activa y Deadline CISA
CVE-2026-76460 es un authentication bypass de CVSS 10.0 en una API de Cisco ISE e ISE-PIC, con explotación activa confirmada. CISA la agregó al KEV con deadline 3 días. Qué parchar, qué verificar y cómo responder si tu nodo ya fue tocado.
Read More
De CVSS Estático a Priorización Basada en Riesgo: Un Nuevo Enfoque para Sysadmins
CISA cierra su boletín semanal el 28-sept y confirma el cambio del CVSS estático al modelo BOD 26-04. Cómo adaptar tu flujo de patching: 4 variables de riesgo + timelines de 3 a 30 días.
Read More
Crecimiento sostenido en PostgreSQL: qué miden los datos de Vondra
Qué dicen los datos de Tomas Vondra (committer PG) sobre el crecimiento del proyecto entre 1996 y 2026, y qué implica para tu servidor: ciclo de releases más corto, plan de upgrade, versiones fuera de soporte.
Read More
Cisco Secure Email Gateway: CVE-2026-76461 y por qué parchear ya no alcanza
CVE-2026-76461 en Cisco Secure Email Gateway permite root vía email. CVSS 9.8, explotado activamente. Lo que tenés que hacer HOY.
Read More
Construyendo Confianza en tu Equipo Linux: Seguridad y Límites para Agentes
Secure by default ya no es opcional: cuando agentes de IA heredan la base sin auditar, los CVEs heredados se vuelven exploits. Hardened images, MicroVMs y un MCP gateway son el nuevo mínimo viable.
Read More
CrowdSec en 2026: el fail2ban colaborativo que comparte reputación
CrowdSec en 2026: instalación del Security Engine 1.8.x, bouncers para iptables y Nginx, blocklist comunitaria y operación diaria con cscli.
Read More