Seguridad

La vulnerabilidad CVE-2026-41651 en PackageKit permite escalación de privilegios a root en Linux. Conocida como “pack2theroot”, afecta múltiples distribuciones. Aprende cómo mitigarla, actualizar sistemas y proteger tu infraestructura.

La vulnerabilidad Copy-Fail (CVE-2026-31431) en el kernel de Linux ya no es solo un riesgo teórico: la explotación activa comenzó y existen análisis concretos...

Wireshark 4.6.5 soluciona múltiples vulnerabilidades de seguridad y mejora el soporte de protocolos de red. Actualización recomendada para analistas de red, SOC y entornos Linux que utilicen captura y análisis de tráfico.

OpenVPN 2.7.2 corrige dos vulnerabilidades de seguridad y mejora el manejo de contraseñas, reduciendo riesgos en entornos VPN. Se recomienda actualizar inmediatamente para proteger credenciales y garantizar conexiones seguras.

Una vulnerabilidad en iTerm2 permite abusar de su integración SSH mediante secuencias maliciosas enviadas desde hosts remotos, posibilitando la ejecución de acciones locales no autorizadas. Se recomienda actualizar de inmediato y deshabilitar funciones avanzadas en entornos críticos.

Adobe parchea vulnerabilidades críticas de ejecución de código (CVE-2026-34622) y lectura de archivos en Acrobat y Reader para Windows y macOS.

Microsoft advierte sobre un Zero-Day crítico en SharePoint Server (CVE-2026-32201) explotado activamente que permite ataques de spoofing sin autenticación.

OpenAI presenta GPT-5.4-Cyber, un modelo optimizado para ingeniería inversa, análisis de malware y detección de vulnerabilidades para profesionales.

OpenSSL 4.0 introduce criptografía post-cuántica, mejoras en TLS 1.3 y una arquitectura más modular. Esta versión redefine la seguridad en Linux, obligando a sysadmins y DevOps a evaluar compatibilidad y preparar sus sistemas para el futuro criptográfico.

NGINX 1.29.8 introduce mejoras clave en seguridad y estabilidad, corrigiendo vulnerabilidades críticas. Además, surge FreeNGINX como una alternativa open source impulsada por la comunidad. Se recomienda actualizar cuanto antes y evaluar el nuevo fork según el caso de uso.

Una nueva vulnerabilidad crítica está siendo explotada activamente en entornos WordPress, afectando al popular plugin de subida de archivos para formularios. Identificada como CVE-2026-0740,...

Google advierte sobre CVE-2026-0049, una falla crítica zero-click en Android que permite ataques locales DoS. También parchea el hardware criptográfico StrongBox.