LunexStealer infecta 100+ sitios con verificación falsa de Cloudflare: UAC-0277
CERT-UA detectó 100+ sitios comprometidos con JavaScript que simula verificación de Cloudflare e instala LunexStealer. IoC, defensa y auditoría para sys…
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
malware
Explotación de vulnerabilidad en Realtek SDK: Cling Botnet Amenaza Sysadmins Linux
Nozomi documenta Cling, botnet que abusa del protocolo STUN (RFC-8489) para esconder su C2 como tráfico NAT-traversal. Infecta dispositivos IoT vía CVE-2021-35394 (Realtek Jungle SDK UDPServer) y 7 CVEs más embebidos en la muestra MIPS.
Read More
Acciones de GitHub Desactivadas de Nuevo: Impacto de la Campaña Mini Shai-Hulud
El 16-sep-2026 GitHub re-habilitó dos repositorios actions-cool sin limpiar los tags: el payload de Mini Shai-Hulud de mayo volvió a ejecutarse automáticamente en runners que lo referenciaban por tag. Cronología, mitigación y qué cambia en tu modelo de amenaza.
Read More
JadePuffer/Storm-3168: ransomware agente usa un secret filtrado en GitHub para borrar un tenant Azure completo
Microsoft documenta la primera ejecución en producción de JadePuffer (Storm-3168) contra un tenant Azure: 15 horas de reconocimiento automatizado, 7 minutos que borraron 100 cuentas de almacenamiento, y el vector de entrada fue un secret filtrado en un issue público de GitHub.
Read More
Atomic Arch: el ataque de cadena de suministro al AUR que infectó 1.500 paquetes en junio 2026
El 11 de junio de 2026, atacantes tomaron paquetes AUR huérfanos y convirtieron 1.500 dependencias en una red de distribución de infostealer + rootkit eBPF. Qué pasó, qué roba y cómo auditar tu sistema Arch.
Read More
Alerta Sysadmins: Malware Lunex se Propaga vía Sitios Ucranianos Comprometidos
MaaS ruso Lunex abusa del driver AMD CVE-2023-20598 para desactivar EDR y robar credenciales de 7 navegadores. Cadena de 4 etapas y defensa práctica.
Read More
ClickFix: técnica de ingeniería social que también afecta a servidores Linux (cobertura principal sigue en Windows)
Qué es ClickFix y por qué importa (Linux como vector secundario) ClickFix es una técnica de ingeniería social que, en lugar de explotar una vulnerabilidad técnica, manipula al usuario para…
Read More
Alerta Sysadmins: Malware Go Distribuido Vía Módulos Terraform y Go
Malware Go en gocommunity-io/dockerd, kreuzwenker/docker y Go Modules gocommunity.io/orderedbtree, gogets.dev/btreex. IOCs, triage 72h y cómo proteger t…
Read More
Alerta Sysadmins: RemControl, nuevo MaaS que suplanta TVTap en campañas maliciosas
RemControl es un MaaS Android que inyecta overlays bancarias vía Accessibility, oculta Play Protect con VPN y rota C2 por Telegram. Análisis técnico de Group-IB y defensa para sysadmins.
Read More