Apple ha lanzado parches vitales para la vulnerabilidad 0-day CoreGraphics (CVE-2026-86950) que afectaba a iPhones y iPads más antiguos, como el iPhone XS y el iPad de 7ª generación. Esta falla, explotada en ataques dirigidos, permitía la ejecución remota de código. Mantener los dispositivos actualizados es crucial para la ciberseguridad.

El equipo de PHP ha anunciado la disponibilidad de actualizaciones de seguridad cruciales para sus compilaciones de Windows, destinadas a mitigar la grave vulnerabilidad conocida como HTTP2Shell (CVE-2023-111497). Esta falla, que reside en la librería de compresión Brotli, presenta un riesgo significativo de ejecución remota de código y otras implicaciones de seguridad. Descubre el alcance de este problema y las medidas esenciales para proteger tu infraestructura.

Apple lanza actualizaciones urgentes para iOS 27.2 y iPadOS 27.2, corrigiendo 163 fallos de seguridad, incluidos riesgos de ejecución remota de código (RCE) en WebKit, escapes de sandbox y vulnerabilidades de kernel. Actualice sus dispositivos de inmediato para protegerse contra ataques.

Exploramos la reciente integración oficial de Rust en el proyecto systemd. Descubra cómo esta adopción estratégica permite el desarrollo de nuevos componentes con garantías de seguridad y rendimiento, sin alterar la robusta base en C, y las implicaciones para desarrolladores y administradores de sistemas en el ecosistema Linux.

Explora las novedades de Kali Linux 2026.3, la última iteración de la distribución líder en pentesting y análisis de seguridad. Con Linux 6.7, KDE Plasma 6.0, GNOME 46 y un arsenal de herramientas actualizado, esta versión eleva las capacidades de los profesionales de la ciberseguridad y DevOps.

El Linux Kernel 6.9 marca un hito crucial con Intel FRED para seguridad y rendimiento, NVIDIA GSP para eficiencia y amplio soporte de hardware, optimizando entornos DevOps y SRE.

Descubre por qué las últimas versiones de OpenSSL, 3.0.12 y 3.1.4, son cruciales para la seguridad de tu infraestructura. Analizamos las vulnerabilidades CVE-2023-5678 y CVE-2023-5363, y proporcionamos recomendaciones de mitigación para administradores de sistemas y DevOps.

Descubra HTTP/2Shell, una crítica clase de vulnerabilidades de request smuggling en HTTP/2 que expone servidores y proxies a RCE. Un análisis técnico y recomendaciones de mitigación para DevOps y SREs.

HashiCorp ha divulgado una vulnerabilidad de bypass de autorización en Consul-k8s (CVE-2026-110720) que podría permitir a un atacante elevar privilegios de Consul desde otro namespace de Kubernetes. Descubra los detalles técnicos, las condiciones de explotación y las recomendaciones para mitigar este riesgo.

La reciente liberación de Transmission 4.1.4 marca un hito en la evolución de este popular cliente BitTorrent de código abierto, priorizando la estabilidad y la corrección de errores críticos. Este artículo detalla las mejoras clave y su impacto para administradores de sistemas, desarrolladores y profesionales de IT.