El mito de los backups que pone en riesgo a las empresas
Introducción Los ataques de ransomware y otras amenazas cibernéticas a menudo dominan las conversaciones sobre la pérdida de datos, pero no son los únicos riesgos a los que se enfrentan…
Mythos: la herramienta de IA demasiado potente para su liberación pública
Introducción En la actualidad, la inteligencia artificial (IA) juega un papel cada vez más importante en la ciberseguridad. Sin embargo, esta tecnología también puede ser utilizada para fines malintencionados. Un…
Análisis de portabilidad de BPF: optimizando el despliegue de eBPF en Linux
Introducción En este artículo analizaremos el eBPF (Extended Berkley Packet Filter), un framework de Linux que permite el despliegue de snippets de código en espacios de kernel, así como la…
.NET en Ubuntu corrige 4 CVE y obliga a revisar despliegues
Bajada Canonical publicó USN-8176-1 con parches para .NET 8, 9 y 10 en Ubuntu 22.04, 24.04 y 25.10. El aviso agrupa cuatro CVE que combinan riesgos de denegación de servicio…
Ubuntu corrige fallas en polkit con riesgo de DoS local y remoto
Canonical publicó USN-8173-1 para corregir dos vulnerabilidades en polkit que afectan a Ubuntu 22.04 LTS, 24.04 LTS y 25.10. Aunque no se trata de un RCE remoto trivial, sí hay…
Ubuntu publica USN-8172-1: riesgo de escape en kvmtool bajo KVM
Canonical publicó USN-8172-1 para corregir dos fallas en kvmtool (CVE-2021-45464 y CVE-2023-2861) que pueden habilitar desde denegación de servicio hasta ejecución de código en el host, un escenario sensible para…
Linux 7.0 llega a producción: claves operativas para equipos DevOps
Bajada Linux 7.0 ya está disponible y, aunque el cambio de versión mayor no responde a una ruptura tecnológica puntual, sí consolida mejoras que afectan decisiones reales de operación: rendimiento…
Corosync corrige dos CVE remotos que afectan clústeres HA Linux
Bajada Ubuntu publicó USN-8170-1 para corregir dos fallas de Corosync (CVE-2026-35091 y CVE-2026-35092) explotables de forma remota y sin autenticación en despliegues con totemudp/totemudpu. Para equipos que operan clústeres de…
Ubuntu corrige CVE-2025-9809 en RetroArch con riesgo de RCE
Canonical publicó el aviso USN-8166-1 para corregir un desbordamiento de búfer en RetroArch (CVE-2025-9809), vulnerable al procesar archivos .cue manipulados. Aunque no es un componente típico de backend, el problema…
USN-8165-1 en Azure FIPS: AppArmor exige parcheo y reboot
Canonical publicó USN-8165-1 para linux-azure-fips con correcciones de CrackArmor y decenas de fallas adicionales del kernel. Para equipos que operan workloads en Azure, el update no es cosmético: requiere revisión…