El 11 de junio de 2026, atacantes tomaron paquetes AUR huérfanos y convirtieron 1.500 dependencias en una red de distribución de infostealer + rootkit eBPF. Qué pasó, qué roba y cómo auditar tu sistema Arch.
Read More
Kiteworks pidió apagar 10000 appliances globalmente por inteligencia federal: cómo se gestionó el zero-day de Advanced Forms, qué hicieron los sysadmins Linux durante la ventana, y qué cambia para el file transfer empresarial self-hosted tras el incidente de septiembre 2026.
Read More
El breach de Times Car expone datos de 6,6 millones de cuentas: qué pueden aprender los sysadmins Linux de la respuesta de Park24, del hashing de contraseñas a la notificación de usuarios.
Read More
El flujo de trabajo de Git con un solo remoto (origin → GitHub) cubre el 80% de los casos. Pero cuando trabajás con múltiples forks, mirrors internos, o deployments automatizados, necesitás manej
Read More
El equipo de VUSec publicó Branch Target Reuse, una nueva variante de Spectre v2 que evade las mitigaciones existentes. CVEs ya asignados y parches en mainline desde julio 2026.
Read More
Wisp es una nueva extensión GNOME Shell para gestionar snapshots Btrfs vía Snapper desde la barra superior. Instalación, rollback en Fedora y comparació…
Read More
Aprende a usar bwrap para aislar procesos en user namespaces del kernel Linux sin daemon ni root. Ejemplos reales y troubleshooting.
Read More
CVE-2026-35273: cómo ShinyHunters evade WAF en Oracle PeopleSoft, indicadores técnicos y checklist de mitigación para sysadmins.
Read More
CSRF crítico en Elementor 4.3.0 y 4.3.1 permite a un atacante no autenticado crear administradores en tu WordPress. Parche 4.3.2 ya disponible.
Read More
CVE-2026-42608 en Grav CMS: path traversal sin autenticación permite escribir archivos arbitrarios. Cómo parchear a 1.7.53.4.
Read More