Helpfeel confirmó el 16-sept-2026 que un atacante explotó el endpoint de subida de Gyazo y robó 23,62 millones de registros de usuario y 490 millones de metadatos de imágenes. Lo que se filtró, qué hacer ya y qué preguntar antes de subir capturas.
Read More
GNOME OS activa zswap por defecto con zswap-generator en Rust, Convey forka Geary con soporte Microsoft 365, y llega documentación oficial. Guía práctica para sysadmins.
Read More
Plasma 6.8 entra en su fase final: solo cinco regresiones abiertas, Kup con métricas precisas, fix de KWin con monitores Samsung, y primeras pinceladas de Plasma 6.9. Lo que los sysadmins Linux hispanohablantes deben mirar antes de actualizar.
Read More
La banda de extorsión ShinyHunters se infiltró en el data leak site de Cl0p vía una vulnerabilidad sin auth en Grav CMS. Robaron código, plugins, logs y, según sus claims, las claves onion de Tor. Análisis técnico del vector y mitigaciones.
Read More
Mozc y dh-bazel: cómo Debian está migrando del empaquetado GYP a Bazel para mantener el IME japonés actualizado en 2026.
Read More
Check Point publicó CVE-2026-91843 (CVSS 9.8): stack overflow no autenticado en Security Management y Log Server. Cómo aplicar el LivePatch y mitigar ya.
Read More
Mandiant 2026, PhantomRaven info-stealer y Plugin4Shell: tres noticias que cambian el modelo de ataque para sysadmins Linux. Revisión de la semana con casos prácticos de CI/CD y coding agents.
Read More
Git 2.56-rc0 ya está disponible: ORT endurecido, userdiff Swift, tooling b4. Y lo que se viene con Git 3.0: SHA-256 default, “main” default, Rust obligatorio, reftable como backend.
Read More
CISA cierra su boletín semanal el 28-sept y confirma el cambio del CVSS estático al modelo BOD 26-04. Cómo adaptar tu flujo de patching: 4 variables de riesgo + timelines de 3 a 30 días.
Read More
Ansible Vault, idempotencia dura, módulos infrausados, handlers, dynamic inventory y ansible-pull: los huecos que el tutorial típico se salta.
Read More