seguridad - Soy Linux

octubre 1, 2026 Alfonso Moreno | Sysadmin Senior 47 Visitas 11 min de lectura

CVE-2026-31431 “Copy Fail”: auditoría 6 meses después para tu fleet Ubuntu, Debian o RHEL

CVE-2026-31431 Copy Fail en algif_aead: LPE kernel Linux con CVSS 7.8. Verifica si tu fleet Ubuntu/Debian/RHEL sigue vulnerable 6 meses después.

Seguridad

octubre 1, 2026 Alfonso Moreno | Sysadmin Senior 31 Visitas 8 min de lectura

ShinyHunters: el arresto de Umbreon en Países Bajos y por qué la escalada contra el FBI y Cl0p es una alerta para tu organización

Policía holandesa arrestó a Pepijn van der Stap (alias Umbreon), miembro de ShinyHunters. Pocos días después el grupo atacó el portal de empleo del FBI y extorsionó a Cl0p. Qué cambió en su modus operandi y qué parchear ya.

Seguridad

octubre 1, 2026 Alfonso Moreno | Sysadmin Senior 37 Visitas 9 min de lectura

Atomic Arch: el ataque de cadena de suministro al AUR que infectó 1.500 paquetes en junio 2026

El 11 de junio de 2026, atacantes tomaron paquetes AUR huérfanos y convirtieron 1.500 dependencias en una red de distribución de infostealer + rootkit eBPF. Qué pasó, qué roba y cómo auditar tu sistema Arch.

Seguridad

octubre 1, 2026 Alfonso Moreno | Sysadmin Senior 34 Visitas 8 min de lectura

CVE-2026-42542: la base de datos detrás de la industria que se cae con un solo paquete

Integer-underflow pre-auth en TDengine 3.4.x: un paquete crashea servidores OT sin credenciales. Versiones, mitigación y plan de parche 3.4.1.6.

Redes

octubre 1, 2026 Alfonso Moreno | Sysadmin Senior 33 Visitas 11 min de lectura

Kiteworks y la vulnerabilidad de Advanced Forms: lo que los sysadmins Linux aprendieron del cierre de 9 horas

Kiteworks pidió apagar 10000 appliances globalmente por inteligencia federal: cómo se gestionó el zero-day de Advanced Forms, qué hicieron los sysadmins Linux durante la ventana, y qué cambia para el file transfer empresarial self-hosted tras el incidente de septiembre 2026.

Seguridad

octubre 1, 2026 Alfonso Moreno | Sysadmin Senior 33 Visitas 11 min de lectura

Riesgos de Ciberseguridad: ¿Qué Pueden Aprender los Sysadmins Linux de Times Car?

El breach de Times Car expone datos de 6,6 millones de cuentas: qué pueden aprender los sysadmins Linux de la respuesta de Park24, del hashing de contraseñas a la notificación de usuarios.

Redes

octubre 1, 2026 Alfonso Moreno | Sysadmin Senior 29 Visitas 13 min de lectura

Branch Target Reuse: la nueva variante de Spectre v2 que evade retpoline y eIBRS

El equipo de VUSec publicó Branch Target Reuse, una nueva variante de Spectre v2 que evade las mitigaciones existentes. CVEs ya asignados y parches en mainline desde julio 2026.

Seguridad

septiembre 29, 2026 Alfonso Moreno | Sysadmin Senior 36 Visitas 13 min de lectura

SalesBleed: cómo los agentes de IA pueden filtrar datos y hacer phishing sin que nadie lo vea

Zenity Labs destapa tres bugs en Salesforce Agentforce: exfiltración zero-click del CRM y phishing en Slack con identidad corporativa. Aprende a auditar.