Noticias

La versión no LTS de Ubuntu, 25.10 "Questing Quokka", ha llegado a su fin de vida el 9 de julio de 2026. Los sistemas que aún la utilicen quedan sin soporte oficial y expuestos a riesgos de seguridad críticos. Es imperativo migrar a Ubuntu 26.04 LTS "Resolute Raccoon" para garantizar estabilidad y protección continua.

Descubierta por Nebula Security, GhostLock (CVE-2026-43499) es una vulnerabilidad de escalada de privilegios en el kernel de Linux con 15 años de antigüedad. Permite a usuarios locales obtener control total, incluso escapando contenedores. Este artículo detalla su funcionamiento, impacto y las cruciales medidas de mitigación para administradores de sistemas y profesionales DevOps.

Deepin 25.2 llega con mejoras significativas en su entorno de escritorio DDE, el compositor Treeland y capacidades de búsqueda avanzada. Sin embargo, su atractivo estético y funcional viene acompañado de un historial de preocupaciones de seguridad que los profesionales de TI deben considerar seriamente. Exploramos las novedades y los desafíos subyacentes.

Recientes hallazgos revelan una serie de vulnerabilidades críticas en PHP, incluyendo DoS (CVE-2024-1874, CVE-2024-1875) y un potencial de Ejecución Remota de Código (RCE) con CVE-2024-2756. Administradores de sistemas y desarrolladores deben actualizar urgentemente sus instalaciones a PHP 8.1.28, 8.2.18 o 8.3.5 para mitigar riesgos severos en sus infraestructuras.

Descubre las graves vulnerabilidades (CVE-2024-35665, CVE-2024-35666, CVE-2024-35667) halladas en FatFs, el popular sistema de archivos para sistemas embebidos. Analizamos su impacto crítico en IoT, control industrial y dispositivos médicos, y las recomendaciones clave para mitigar el riesgo de RCE y DoS.

La reciente liberación de OpenVPN 2.7.5 aborda siete vulnerabilidades CVE-trackeadas, incluyendo fallos use-after-free y fugas de memoria. Este artículo detalla los riesgos y la urgencia de actualizar para administradores de sistemas y DevOps.

Analizamos en profundidad DirtyClone (CVE-2026-43503), una vulnerabilidad de escalada de privilegios local de alta severidad en el kernel Linux, que permite el acceso root y representa un riesgo para la seguridad de contenedores. Incluimos detalles técnicos, versiones afectadas de Ubuntu y pasos esenciales para la mitigación.

La distribución Linux Tails 7.9.1 eleva su estándar de seguridad con un kernel actualizado y parches críticos. Descubre cómo esta versión protege tu anonimato frente a sofisticadas vulnerabilidades de escalada de privilegios y mantiene tu infraestructura a salvo.

Google Chrome lanza una actualización urgente para corregir vulnerabilidades de alta gravedad, incluyendo dos fallos "use-after-free" que podrían permitir la ejecución remota de código. Este artículo técnico detalla las CVEs, su impacto y los pasos esenciales para proteger sus sistemas y datos.

Descubre la vulnerabilidad crítica CVE-2026-55200 en libssh2, que permite la ejecución remota de código (RCE) mediante paquetes SSH malformados. Analizamos el mecanismo de explotación, su impacto (CVSS 9.8), y las estrategias de mitigación esenciales para proteger tus sistemas y aplicaciones dependientes de esta popular librería.

ParrotOS 7.3 aterriza con el kernel Linux 7.0, herramientas de seguridad actualizadas y un ecosistema de despliegue ampliado. Esta versión eleva el estándar para profesionales de la ciberseguridad, pentesters y desarrolladores, ofreciendo mejoras de rendimiento, estabilidad y una suite de utilidades de vanguardia. Descubre cómo esta actualización potencia tus operaciones de seguridad.

Offensive Security lanza Kali Linux 2026.2, la última versión de su distribución especializada en pentesting. Descubre las novedades, el kernel Linux 6.19, soporte para entornos de escritorio avanzados y una suite de herramientas de seguridad ofensiva imprescindibles para profesionales, incluyendo `shell-gpt` y `tailscale`.