Noticias sobre Linux y el código abierto

Las vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) siguen siendo una gran preocupación en el panorama actual del software, a pesar de que se pueden prevenir. CISA y el FBI han emitido una alerta Secure by Design para reducir las...

Linux kernel 6.11 fue lanzado el 15 de septiembre de 2024, introduciendo un montón de nuevas características, mejoras de rendimiento y mejor soporte de hardware. Aunque se trata de una versión efímera,...

CISA ha emitido una advertencia sobre tres nuevas vulnerabilidades que están siendo explotadas activamente. Estas vulnerabilidades suponen un riesgo significativo para las organizaciones y deben ser parcheadas inmediatamente. Entre ellas, CVE-2017-1000253...

Ubuntu 24.04 LTS de Canonical, cuyo nombre en clave es "Noble Numbat", ha recibido su primera gran actualización: Ubuntu 24.04.1. Esta versión, que llegó un poco más tarde de lo inicialmente previsto debido a algunos bugs de alto impacto,...

BusyBox, a menudo conocido como la "navaja suiza de Linux embebido", es un conjunto compacto de utilidades Unix combinadas en un único ejecutable. Se utiliza ampliamente en...

Se ha descubierto una grave vulnerabilidad en el paquete wpa_supplicant, ampliamente utilizado, que puede poner en peligro millones de dispositivos. Esta falla, rastreada como CVE-2024-5290, plantea un riesgo significativo de privilegio...

Después de casi tres meses, el kernel Linux 6.9 ha llegado oficialmente al final de su vida útil el 2 de agosto de 2024. Si actualmente está ejecutando esta versión del kernel EOL, es hora de...

Recientemente se han detectado varias vulnerabilidades en OpenJDK 8, que podrían provocar una denegación de servicio, la divulgación de información, la ejecución de código arbitrario o incluso la superación de las restricciones del sandbox de Java.....

Se han descubierto varias vulnerabilidades de seguridad en el núcleo de Linux. Estos problemas podrían ser explotados por actores maliciosos para comprometer la integridad del sistema y robar datos confidenciales. En este artículo...

Apache Tomcat es un servidor web y contenedor de servlets de código abierto ampliamente utilizado, pero como cualquier software, no es inmune a las vulnerabilidades. Canonical ha publicado actualizaciones de seguridad...

Se ha identificado una vulnerabilidad crítica en ciertas versiones de Docker Engine que permite a los atacantes eludir los plugins de autorización (AuthZ) en circunstancias específicas. Docker ha publicado recientemente actualizaciones de seguridad para abordar...