Todos nuestros análisis relacionados con linux.
CVE-2026-98432, falla crítica (CVSS 9.8) en TCP IPv4 del kernel Linux, permite ejecución remota de código. Red Hat ya publicó parches; Ubuntu, en pruebas.
Leer análisis → 3 min
Las versiones 5.88.12 a 5.88.19 de cPGuard distribuyeron un script que instaló un backdoor y robó hashes de contraseñas y llaves SSH en servidores Linux.
Leer análisis → 3 min
La vulnerabilidad CVE-2026-58115 (CVSS 10) en Siemens SIMATIC IoT2050 Advanced con Node-RED se explota activamente para instalar bots y puertas traseras.
Leer análisis → 3 min
Synology pide actualizar DSM tras ataques de ransomware C3RB3R contra NAS sin parchear. CVE-2024-10441, versiones corregidas y medidas de mitigación.
Leer análisis → 2 min
CISA agrega al catálogo KEV la CVE-2026-97229 de GitLab (CVSS 10.0) y la CVE-2026-76418 de Cisco ASA y FTD, ambas con explotación activa confirmada.
Leer análisis → 3 min
Un atacante intentó explotar CVE-2026-97229 (CVSS 10.0) en el GitLab de Alpine Linux. Si usas tu propio Ruby, actualizar GitLab no basta.
Leer análisis → 3 min
Palo Alto Networks confirma explotación activa de PHP2Shell (CVE-2026-109618 y CVE-2026-109619) en PAN-OS. Versiones afectadas, parches y mitigaciones.
Leer análisis → 3 min
Descubiertas dos vulnerabilidades críticas de ejecución remota de código (RCE) en el servidor SMB KSMBD del kernel de Linux, con CVSS 9.0 y sin parche disponible. Afecta a servidores con KSMBD activo.
Leer análisis → 2 min
Alerta de seguridad: Dos fallas críticas de ejecución remota de código (RCE) en PHP (CVSS 9.2) exigen una actualización de emergencia.
Leer análisis → 2 min
Hackers explotan la cadena Plex2Shell para instalar criptomineros y backdoors en Plex Media Server. Actualice a la versión 1.43.3.10861 para protegerse.
Leer análisis → 2 min
CVE-2026-99999 (PwnEscape) en el kernel Linux afecta máquinas virtuales y hosts, permitiendo lectura de memoria. Conoce el impacto y cómo parchear tu infraestructura.
Leer análisis → 2 min
Una falla crítica en el kernel Linux (PwnEscape, CVE-2026-99999) permite a máquinas virtuales leer la memoria del host, afectando a la infraestructura en la nube. Conozca los parches.
Leer análisis → 2 min
Una vulnerabilidad grave en la aplicación 'Built-in CODE Server' de Nextcloud permite a atacantes inyectar web shells, comprometiendo servidores. Descubra cómo protegerse y aplicar parches.
Leer análisis → 2 min
Se ha publicado un exploit para una vulnerabilidad crítica en AnyDesk Linux que permite RCE y acceso root antes de la autenticación. Actualice a 8.0.3.
Leer análisis → 2 min
Investigadores detallan BTR, una nueva vulnerabilidad Spectre-v2 que afecta a motores JIT en Linux, Firefox y GraalVM, permitiendo filtración de datos sensibles y eludiendo mitigaciones. Parches disponibles.
Leer análisis → 2 min
Alerta de seguridad: Una inyección SQL pre-autenticación (CVE-2026-48842) en Roundcube Webmail está siendo explotada, poniendo en riesgo credenciales y correos.
Leer análisis → 2 min
Un nuevo exploit permite a atacantes escapar de contenedores a host raíz en sistemas Ubuntu Linux 26.04, 24.04 y 22.04 LTS debido a un fallo en el kernel (CVE-2026-80521). Se requiere parche urgente.
Leer análisis → 2 min
CISA agrega CVEs críticos del kernel de Linux a su catálogo de vulnerabilidades explotadas. Asegure sus sistemas contra ataques con parches urgentes y seguridad gestionada.
Leer análisis → 2 min
Analizamos BambooToken, malware que usa MQTT para controlar Windows y Linux, afectando Sudamérica. Descubre su operación via DLL sideloading y cómo proteger tu infraestructura.
Leer análisis → 2 min
Acronis advierte sobre CVE-2026-87886, una vulnerabilidad de escalada de privilegios en su plugin para cPanel y WHM, explotada en ataques dirigidos. Actualice de inmediato.
Leer análisis → 2 min
Alerta: paquetes npm trojanizados distribuyen RedC2 4.0, un backdoor en Linux asistido por IA. Conozca cómo este ataque de cadena de suministro afecta sus sistemas.
Leer análisis → 2 min
Descubren 14 paquetes npm troyanizados que distribuyen el backdoor RedC2 4.0 en Linux, un implante de C2 asistido por IA capaz de robo de credenciales y vigilancia.
Leer análisis → 2 min
El grupo UAT-10147 emplea Inteligencia Artificial para optimizar ataques a servidores web Windows y Linux, desplegando el malware SPECTRE con capacidad de evadir EDR.
Leer análisis → 3 min
Analizamos el ataque a la cadena de suministro de Rust que inyectó malware en 'crates' populares como arrayref, afectando compilaciones. Descubra acciones recomendadas.
Leer análisis → 2 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad