Dos vulnerabilidades zero-day en dispositivos SonicWall Secure Mobile Access 1000 fueron explotadas durante semanas antes de que existiera un parche público. Los atacantes lograron comprometer appliances VPN, obtener privilegios elevados e instalar malware personalizado diseñado específicamente para estos equipos.
- Visto: 259
La cadena de suministro del software se ha convertido en uno de los puntos más críticos de la ciberseguridad moderna. Hoy una aplicación no se construye desde cero: combina código propio, librerías open source, imágenes de contenedores, dependencias transitivas, pipelines CI/CD, paquetes de terceros, secretos, artefactos compilados y despliegues automatizados.
- Visto: 214
Administrar usuarios y permisos en Linux es una habilidad esencial para cualquier persona que quiera trabajar con servidores, escritorios, VPS, laboratorios, DevOps o ciberseguridad defensiva. En Linux, cada archivo, carpeta, proceso y servicio está relacionado con usuarios, grupos y reglas de acceso.
- Visto: 295
Una herramienta de inteligencia artificial ayudó a descubrir una vulnerabilidad del kernel Linux que pasó desapercibida durante aproximadamente 15 años. El fallo ha sido llamado GhostLock, está identificado como CVE-2026-43499 y permite que un usuario local sin privilegios pueda escalar hasta root en sistemas no actualizados.
- Visto: 386
CachyOS es una distribución Linux basada en Arch que se ha ganado un lugar especial entre usuarios que buscan rendimiento, escritorio moderno y una instalación más sencilla que Arch Linux tradicional.
- Visto: 414
- Herramientas libres para calidad de software: las mejores opciones para mejorar tu código
- Las mejores alternativas de código abierto a Discord para comunidades, equipos y gamers
- Ubuntu 26.10 llega con GNOME 47, IA integrada y soporte ARM64 nativo
- Investigador publica exploit de Windows basado en un fallo reportado por Google hace 6 años
Implementación y Auditoria en Sistemas de Gestión de Seguridad de la Información ISO 27001:2022
