CISA alerta sobre Fragnesia: cadena de exploits Linux y PHP2Shell
Introducción Un atacante logra acceso inicial sin credenciales y termina ejecutando código como root en menos de dos pasos. No es una teoría teórica ni un ejercicio de red teaming…
Vulnerabilidades críticas en Linux, Microsoft Exchange y JetBrains: análisis técnico y pasos urgentes para equipos de DevOps
Introducción La semana pasada dejó en evidencia que las capas más críticas de la infraestructura —desde kernels hasta servicios de mensajería y plataformas de CI/CD— siguen siendo blancos preferidos para…
Fragnesia: cómo la corrupción en el page cache del kernel Linux entrega acceso root
Introducción La semana pasada, el ecosistema Linux enfrentó dos vulnerabilidades críticas de escalamiento de privilegios locales (LPE) en el kernel: Dirty Frag y Copy Fail. Ahora, un tercer exploit —…