Nozomi documenta Cling, botnet que abusa del protocolo STUN (RFC-8489) para esconder su C2 como tráfico NAT-traversal. Infecta dispositivos IoT vía CVE-2021-35394 (Realtek Jungle SDK UDPServer) y 7 CVEs más embebidos en la muestra MIPS.
Read More
Citrix libera parche de emergencia para CVE-2026-88779, desbordamiento en NetScaler SAML con CVSS 8.7 ya explotado. Pasos de actualización, verificación…
Read More
DTU confirma que hackers accedieron a su IAM con credenciales válidas y filtraron datos de hasta 200.000 personas. Qué falló y cómo revisar tu IAM en Li…
Read More
Tu backlog no es problema del scanner: te falta saber quién es dueño de cada servidor Linux y si tiene autoridad para tocarlo. Flujo reproducible con ba…
Read More
Dos zero-days en el mismo fin de semana, dos respuestas: Kiteworks pidió apagar appliances 9h, Citrix parché en silencio. Qué aprendimos como sysadmins …
Read More
AMD Ryzen AI Developer Platform septiembre 2026: kernel 7.2.7, ROCm 10.0, Developer Center con canal de seguridad automático. Cambios y guía para homela…
Read More
CISA sumó CVE-2026-5430 (WSO2, CVSS 9.8) y CVE-2026-71362 (Adobe Commerce/Magento, CVSS 9.1) al catálogo KEV el 24-sep-2026. Ambos con explotación activa: watchTowr detectó exploits desde el 13-sep, Sansec desde agosto. Lo que deben revisar HOY los sysadmins en LATAM.
Read More
Inspección, cache, compile, store, trust: cinco palabras aburridas que se vuelven vectores de ataque cuando nadie las revisa. Comandos reales para auditar cada superficie en tu server.
Read More
Sucuri documenta SC, un backdoor de WordPress que se replica en archivos, base de datos y memoria compartida. Aprende a detectarlo y limpiarlo en orden.
Read More
Google lanzó 6 features nuevos de Advanced Protection en Android 17. Te contamos cuáles sí importan si administrás Linux y qué apps legítimas se rompen.
Read More