CVE-2026-35273: ShinyHunters evade WAF y reabren la explotación de Oracle PeopleSoft
CVE-2026-35273: cómo ShinyHunters evade WAF en Oracle PeopleSoft, indicadores técnicos y checklist de mitigación para sysadmins.
Read More
sábado, octubre 17, 2026
Noticias
- Guía Fedora 44: Novedades, Instalación y Upgrade para Sysadmins Linux
- Configura VLANs en Linux con nmcli: Guía paso a paso para sysadmins
- Protege tu SSH: Guía esencial para configurar Fail2ban en Linux
- Guía Definitiva: Configura Kubernetes con kubeadm en Ubuntu para Sysadmins Linux
- Configura Prometheus y Grafana: Guía DevOps para SysAdmins Linux
seguridad
CVE-2026-62062 en Elementor: CSRF crea cuentas admin en WP
CSRF crítico en Elementor 4.3.0 y 4.3.1 permite a un atacante no autenticado crear administradores en tu WordPress. Parche 4.3.2 ya disponible.
Read More
CVE-2026-42608: Path Traversal en Grav CMS que hackeó el leak site de Cl0p
CVE-2026-42608 en Grav CMS: path traversal sin autenticación permite escribir archivos arbitrarios. Cómo parchear a 1.7.53.4.
Read More
CVE-2026-48842: vulnerabilidad SQLi pre-auth en Roundcube Webmail activamente explotada
CVE-2026-48842 en plugin virtuser_query de Roundcube permite extraccion de correos sin autenticacion. CVSS 8.1, explotada activamente. Como verificar y …
Read More
Amenazas Cibernéticas y Drones: Desafíos para Sysadmins Linux en la Nueva Era de Conflictos
Recorded Future documenta cómo Rusia mezcla ciberataques, desinformación y drones contra infraestructura europea. Qué significa para tu servidor Linux y…
Read More
Docker Cloud Sandboxes: ejecuta agentes en tu laptop o en la nube con un solo comando
Cloud Sandboxes ejecuta la misma microVM aislada sobre cómputo administrado por Docker. sbx move migra entre laptop y nube. Pay-as-you-go desde $0.07/h….
Read More
Sysadmins Linux: protege tus sistemas contra las vulnerabilidades criticas de Citrix NetScaler
CISA ordena parchear CVE-2026-88771 y CVE-2026-88772 de Citrix NetScaler antes del 30 de septiembre. Comandos, IoCs y guia paso a paso.
Read More
F-Droid 2.0: la renovación total del repositorio de apps libres para Android
F-Droid 2.0 reescribe 10 años del cliente Android. Nueva búsqueda CJK, 200 categorías, filtros combinables y la session installer API europea. Lo que ca…
Read More
Automatización de seguridad en Linux: Ansible Automation Platform en la era de la IA
Cómo Ansible Automation Platform reduce la ventana de remediación de CVEs en Linux, Windows y edge. Patching event‑driven, AIOps y gobernanza para sysad…
Read More
ClickFix: técnica de ingeniería social que también afecta a servidores Linux (cobertura principal sigue en Windows)
Qué es ClickFix y por qué importa (Linux como vector secundario) ClickFix es una técnica de ingeniería social que, en lugar de explotar una vulnerabilidad técnica, manipula al usuario para…
Read More