NLnet Labs publicó Unbound 1.26.1 el 16 de septiembre con nueve CVEs parcheadas, dos críticas con RCE potencial (CVE-2026-81642 y CVE-2026-82717). Guía de actualización paso a paso para sysadmins y homelab.
Read More
LastPass y Delphos Labs documentan Rapuncel, un infostealer que llega vía repos GitHub falsos, se entrega con ZIPS inflados a 148 MB y mata 145 AV/EDR con un driver firmado por Microsoft.
Read More
Mozc y dh-bazel: cómo Debian está migrando del empaquetado GYP a Bazel para mantener el IME japonés actualizado en 2026.
Read More
Check Point publicó CVE-2026-91843 (CVSS 9.8): stack overflow no autenticado en Security Management y Log Server. Cómo aplicar el LivePatch y mitigar ya.
Read More
Zimperium zLabs destapó RatHat: malware Android que se auto-paira con ADB local, planta binarios Go fuera del APK y usa un LLM para navegar la UI.
Read More
HydraFusion de GitHub Copilot es research preview que orquesta modelos en runtime. +4.9pp calidad, -67% costo vs Opus 5. Disponible hoy en CLI, llega a VS Code en septiembre.
Read More
Andrea Brancaleoni (thypon) cerró el PR #62482 y dejó 113 paquetes huérfanos tras una discusión sobre divulgación de IA. Void Linux, Go 1.27.1 y GLM-5.3-flash: qué pasó, qué significa para usuarios y por qué importa más allá de Void.
Read More
Mandiant M-Trends 2026, PhantomRaven en npm, Plugin4Shell en coding agents, SAP OVERPASS y más: el menú semanal de seguridad que sí te toca revisar como sysadmin Linux.
Read More
Mandiant 2026, PhantomRaven info-stealer y Plugin4Shell: tres noticias que cambian el modelo de ataque para sysadmins Linux. Revisión de la semana con casos prácticos de CI/CD y coding agents.
Read More
Git 2.56-rc0 ya está disponible: ORT endurecido, userdiff Swift, tooling b4. Y lo que se viene con Git 3.0: SHA-256 default, “main” default, Rust obligatorio, reftable como backend.
Read More