Malware y exploits

The Zenbleed vulnerability exploits a flaw in the speculative execution mechanism of AMD Zen 2 CPUs. It affects the entire Zen 2 range, even extending to AMD’s EPYC data center...

Es verano, y el año hasta ahora ha sido pródigo en hackeos de alto riesgo que han afectado a empresas de muy alto perfil, como Ticketmaster o Change Healthcare, y sofisticadas operaciones maliciosas como la...

Dada la explotación activa de esta vulnerabilidad del kernel de Linux, se insta encarecidamente a los organismos federales a que apliquen los parches antes del 20 de junio de 2024. Esta vulnerabilidad, rastreada como CVE-2024-1086, tiene una calificación de gravedad alta...

Hoy en día, la amenaza creciente y real del ransomware está más extendida que nunca. Este software malicioso está diseñado para bloquear el acceso a datos o sistemas hasta que se pague un rescate.....

El ransomware es una amenaza grave, así que ¡prepárate! La petición media de rescate es alta, y pagar no garantiza la recuperación. Las copias de seguridad son cruciales para la recuperación, pero...

En agosto del año pasado, examiné varios fallos de la CPU que planteaban graves amenazas para la seguridad. Las mitigaciones de estas vulnerabilidades implicaban, por lo general, incorporar instrucciones adicionales u optar por alternativas...

Actualización 8 de abril de 2024: Tiempo estimado de llegada actualizado para CloudLinux 6h y CloudLinux 7. Actualización 10 de abril de 2024: Ya están disponibles los parches para CloudLinux 6h y CloudLinux 7. El equipo de KernelCare...

Actualización 8 de abril de 2024: ETA actualizado para AlmaLinux 8. Actualización 8 de abril 2024 - # 2: ETA actualizado para AlmaLinux 9. Actualización 9 de abril 2024: Parches en vivo para AlmaLinux 8...

El equipo de KernelCare está trabajando en el despliegue de un parche activo para CVE-2024-1086 para los usuarios de CloudLinux. Ya se ha publicado un parche para CloudLinux 7h y CloudLinux 8, y los usuarios pueden...

xz es un paquete ampliamente distribuido que proporciona compresión sin pérdidas tanto para usuarios como para desarrolladores, y se incluye por defecto en la mayoría, si no todas, las distribuciones de Linux. Creado en 2009,...

De vez en cuando, el mundo de las TI se ve asaltado por el resurgimiento de una preocupación, a veces una tendencia pasajera, otras veces un problema importante. Últimamente, el término "deuda de seguridad" ha...