Tag: Ciberseguridad

ParrotOS 7.3 aterriza con el kernel Linux 7.0, herramientas de seguridad actualizadas y un ecosistema de despliegue ampliado. Esta versión eleva el estándar para profesionales de la ciberseguridad, pentesters y desarrolladores, ofreciendo mejoras de rendimiento, estabilidad y una suite de utilidades de vanguardia. Descubre cómo esta actualización potencia tus operaciones de seguridad.

Apple ha liberado iOS 17.5.1 y iPadOS 17.5.1, una actualización crucial que aborda un insólito y preocupante bug de privacidad donde fotos eliminadas podían reaparecer. Descubre cómo esta versión refuerza la seguridad general y las implicaciones para profesionales IT.

Offensive Security lanza Kali Linux 2026.2, la última versión de su distribución especializada en pentesting. Descubre las novedades, el kernel Linux 6.19, soporte para entornos de escritorio avanzados y una suite de herramientas de seguridad ofensiva imprescindibles para profesionales, incluyendo `shell-gpt` y `tailscale`.

Archinstall 4.4 eleva el estándar para la instalación de Arch Linux, introduciendo mejoras significativas en usabilidad, validación, seguridad del sistema y experiencia de usuario. Descubre cómo esta actualización agiliza la configuración, optimiza la solución de problemas y refuerza la robustez de tus despliegues.

Google da un salto cualitativo con Gemini 3.5 Flash, introduciendo agentes autónomos capaces de operar un ordenador como un humano. Descubre cómo esta evolución transforma la automatización de tareas en DevOps/SRE y las cruciales consideraciones de ciberseguridad para su implementación en entornos profesionales.

Microsoft ha lanzado KB5102558 y KB5095615, actualizaciones esenciales para la configuración y el entorno de recuperación de Windows 11. Analizamos su impacto en la fiabilidad del sistema, la eficiencia DevOps y la postura de ciberseguridad, fundamentales para cualquier infraestructura TI moderna.

Descubre las últimas innovaciones de Tmux 3.7, la herramienta esencial para profesionales de IT. Esta versión introduce paneles flotantes, optimizaciones en el modo copia y robustece la seguridad, llevando la gestión de sesiones en la terminal a un nuevo nivel de eficiencia y control.

Descubre PwnKit (CVE-2021-4034), una severa vulnerabilidad de escalada de privilegios local presente en el componente `pkexec` de `polkit` en Linux. Aprende cómo funciona este exploit de más de una década y las estrategias esenciales para proteger tus sistemas.

Descubre CVE-2024-1086, una vulnerabilidad crítica de tipo use-after-free en el subsistema netfilter del kernel Linux que permite la escalada de privilegios local a root. Analizamos su funcionamiento, impacto en distribuciones clave como Debian, Ubuntu y Fedora, y las acciones de mitigación urgentes para proteger tus sistemas.

Descubre la CVE-2023-38545, una vulnerabilidad crítica de desbordamiento de búfer en cURL y libcurl que acechó durante 25 años. Analizamos su impacto en entornos DevOps/SRE y las estrategias de mitigación esenciales para proteger tu infraestructura.

Google ha liberado una actualización urgente para Chrome 119 (119.0.6045.199/.200) que aborda una vulnerabilidad zero-day (CVE-2023-6345) ya explotada en la naturaleza. Esta actualización es crucial para proteger a los usuarios de ataques potenciales y corregir múltiples fallas de alta severidad.

Un nuevo incidente de seguridad expone datos de usuarios de LastPass, no directamente por una brecha en sus sistemas, sino a través de su proveedor Klue. Este artículo analiza cómo los tokens OAuth fueron comprometidos, el tipo de información exfiltrada y las implicaciones de seguridad para los usuarios en un ataque de cadena de suministro orquestado por el grupo Icarus.