CISA agregó 3 CVEs del kernel Linux al catálogo KEV en septiembre 2026. Tabla con versiones afectadas, script bash de auditoría, parches por distro y reglas auditd.
Read More
Xinbi Guarantee cae tras $938M congelados, Anthropic publica su reporte de abuso de Claude y un operador de Conti recibe 4 años de prisión: cómo te afecta.
Read More
Zimperium zLabs destapó RatHat: malware Android que se auto-paira con ADB local, planta binarios Go fuera del APK y usa un LLM para navegar la UI.
Read More
HydraFusion de GitHub Copilot es research preview que orquesta modelos en runtime. +4.9pp calidad, -67% costo vs Opus 5. Disponible hoy en CLI, llega a VS Code en septiembre.
Read More
CVE-2026-58138 (CVSS 9.8) permite RCE sin autenticación en Orkes Conductor 3.21.21-3.30.1. Exploit público, 1.290 intentos/día detectados por Fortinet. Patch 3.30.2.
Read More
CVE-2026-76460 es un authentication bypass de CVSS 10.0 en una API de Cisco ISE e ISE-PIC, con explotación activa confirmada. CISA la agregó al KEV con deadline 3 días. Qué parchar, qué verificar y cómo responder si tu nodo ya fue tocado.
Read More
La Policía Federal Australiana detuvo a dos acusados de pertenecer a TeamPCP, el grupo detrás del worm Shai-Hulud. Qué significa esto para sysadmins Linux y qué cambiar hoy.
Read More
CISA cierra su boletín semanal el 28-sept y confirma el cambio del CVSS estático al modelo BOD 26-04. Cómo adaptar tu flujo de patching: 4 variables de riesgo + timelines de 3 a 30 días.
Read More
De cero a tu primer apply sobre DigitalOcean en 2026. Comparativa honesta Terraform vs OpenTofu, pitfalls del state file y cuándo IaC no es la herramienta correcta.
Read More
Qué dicen los datos de Tomas Vondra (committer PG) sobre el crecimiento del proyecto entre 1996 y 2026, y qué implica para tu servidor: ciclo de releases más corto, plan de upgrade, versiones fuera de soporte.
Read More