Noticias sobre Linux y el código abierto

Puntos clave: El escáner no detecta ningún problema. Tu ciclo de parches está al día. Nada de eso sirve de nada cuando ya se está aprovechando una vulnerabilidad y ninguna distribución ha lanzado una...

En el mundo del código abierto, a menudo nos vemos envueltos en una especie de «juego del topo» de alto riesgo (¿os acordáis de aquellas visitas a Chuck E. Cheese cuando éramos niños?). Identificamos una vulnerabilidad en...

Versión resumida. Ir a la versión completa ↓ En qué consiste: GhostLock (CVE-2026-43499) es un fallo de «uso tras liberación» (use-after-free) en el código de herencia de prioridad de futex del núcleo de Linux, la función de bloqueo que subyace a la opción PTHREAD_PRIO_INHERIT de glibc...

Versión resumida. Ir a la versión completa ↓ De qué se trata: Januscape (CVE-2026-53359) es una vulnerabilidad de «uso tras liberación» (use-after-free) en la MMU de sombra KVM/x86 del núcleo de Linux. Un sistema invitado malintencionado puede manipular KVM...

El ecosistema de JavaScript evoluciona a un ritmo vertiginoso. Antes, bastaba con abrir un terminal y escribir «npm install». Hoy en día, los desarrolladores se enfrentan a una gran variedad de opciones, como Yarn, pnpm,...

¿Buscas medidas de mitigación? Ve directamente a ↓ La versión resumida Qué: Una vulnerabilidad de escalada de privilegios locales en Linux denominada «pedit COW» (CVE-2026-46331), consistente en una escritura sin comprobación de límites en la acción de control de tráfico «act_pedit» del núcleo. tcf_pedit_act()...

Puntos clave: Muchos equipos tienen dificultades para cumplir con la normativa FIPS porque las normas parecen complejas y hay mucho en juego. La buena noticia es que el camino queda claro una vez que se comprende...

Puntos clave: Las vulnerabilidades de Node.js se introducen a través de tres vectores: el entorno de ejecución, las dependencias de npm (incluidas las transitivas) y las API de HTTP, TLS o del sistema de archivos mal configuradas. Traversal de rutas, contaminación de prototipos, ReDoS y DoS en HTTP/2...

Puntos clave Las vulnerabilidades de Apache plantean riesgos significativos, como la violación de datos, los ataques de denegación de servicio y el acceso no autorizado a servidores. La aplicación oportuna de parches es fundamental, pero el soporte de seguridad oficial finaliza cuando una distribución de Linux alcanza...

Puntos clave Una nueva vulnerabilidad crítica (CVE-2024-53677) afecta a Apache Struts 2.5.33, una versión que no recibirá un parche oficial de Apache. Seguir ejecutando versiones EOL como la 2.5.33 deja...

Puntos clave Sólo en los dos últimos años se han revelado seis nuevas vulnerabilidades de Apache Camel, varias de ellas de alta gravedad. La actualización a las últimas versiones parcheadas soluciona estas vulnerabilidades,...