seguridad - Soy Linux

septiembre 25, 2026 Alfonso Moreno | Sysadmin Senior 79 Visitas 13 min de lectura

Alerta Sysadmins: Malware Go Distribuido Vía Módulos Terraform y Go

Malware Go en gocommunity-io/dockerd, kreuzwenker/docker y Go Modules gocommunity.io/orderedbtree, gogets.dev/btreex. IOCs, triage 72h y cómo proteger t…

Seguridad

septiembre 25, 2026 Alfonso Moreno | Sysadmin Senior 66 Visitas 11 min de lectura

CVE-2026-87902 en WordPress: RCE en get_page_template() y cómo parchear ya

Path traversal crítico en get_page_template() de WordPress (CVSS 9.2). 25 ramas afectadas, vector pearcmd.php, fix en 7.1.2.

Seguridad

septiembre 25, 2026 Alfonso Moreno | Sysadmin Senior 56 Visitas 14 min de lectura

Alerta Sysadmins: RemControl, nuevo MaaS que suplanta TVTap en campañas maliciosas

RemControl es un MaaS Android que inyecta overlays bancarias vía Accessibility, oculta Play Protect con VPN y rota C2 por Telegram. Análisis técnico de Group-IB y defensa para sysadmins.

Distribuciones

septiembre 23, 2026 Alfonso Moreno | Sysadmin Senior 57 Visitas 11 min de lectura

Re-enroll TPM2 tras actualizar mkinitcpio systemd hook: Guía para sysadmins

mkinitcpio 42-1 incluye systemd-pcrosseparator.service, que cambia PCR 0-7, 9 y 12-14. Si usás TPM2 para desbloquear LUKS, tenés que re-enrollar con systemd-cryptenroll antes del próximo reboot o el sistema no bootea solo.

Redes

septiembre 23, 2026 Alfonso Moreno | Sysadmin Senior 69 Visitas 10 min de lectura

CVE-2026-93616: path traversal crítico en Check Point Security Management Server

Path traversal con CVSS 9.8 explotado in-the-wild desde julio 2026 en Check Point Security Management Server. Fix oficial, IOCs verificables y mitigación.

Seguridad

septiembre 23, 2026 Alfonso Moreno | Sysadmin Senior 72 Visitas 11 min de lectura

fail2ban + CrowdSec en 2026: defensa en capas para SSH y servicios web

Cómo combinar fail2ban (defensa local inmediata) con CrowdSec (inteligencia comunitaria) en un servidor Linux 2026. Instalación, configuración, monitoreo y troubleshooting.

Redes

septiembre 23, 2026 Alfonso Moreno | Sysadmin Senior 36 Visitas 11 min de lectura

WireGuard para IoT: securing dispositivos embebidos en 2026

Cómo desplegar WireGuard en dispositivos IoT y embebidos. Setup del servidor, generación de claves, bootstrap automatizado con Ansible, casos de uso reales (SCADA, domótica, edge computing) y troubleshooting.

Redes

septiembre 23, 2026 Alfonso Moreno | Sysadmin Senior 36 Visitas 8 min de lectura

CVE-2026-85102 y CVE-2026-85103 en Check Point: cómo proteger tu servidor VPN

Check Point publicó dos CVEs 9.8 (85102 y 85103) que disparan RCE sin autenticación sobre el handshake VPN. LivePatch, JHF o mitigaciones temporales: el plan operativo para Quantum Security Gateway, Security Management y Spark Firewall.