Noticias sobre Linux y el código abierto

El sector sanitario ha vuelto a encontrarse en el centro de una tormenta. El 21 de febrero, Change Healthcare, un titán de los servicios de asistencia sanitaria, sufrió un devastador ciberataque por...

El servidor X.Org X, un componente fundamental de las interfaces gráficas de usuario en los sistemas Linux, ha encontrado recientemente una serie de vulnerabilidades. Estas vulnerabilidades, si se explotan, podrían permitir a los atacantes bloquear...

Chromium es el proyecto de navegador de código abierto que impulsa navegadores populares como Google Chrome y Microsoft Edge. Los usuarios de los navegadores Chromium en Debian 12 "Bookworm" deben ser conscientes de...

Linus Torvalds anunció el lanzamiento de un nuevo kernel Linux 6.8 el 10 de marzo de 2024. Esta actualización aporta una plétora de nuevas funciones y mejoras, lo que la convierte en una importante actualización...

Ha surgido una nueva amenaza en forma de script Python llamado SNS Sender, que los actores maliciosos están utilizando para enviar mensajes masivos de smishing a través de Amazon Web Services (AWS)....

Se han descubierto múltiples vulnerabilidades en FreeImage, una biblioteca de soporte de código abierto para formatos de imágenes gráficas. Estas vulnerabilidades, si no se corrigen, podrían dar lugar a ataques de denegación de servicio. El 16 de enero...

Se han descubierto varias vulnerabilidades en libde265, una implementación de códec de vídeo Open H.265. Estas vulnerabilidades podrían dar lugar a una denegación de servicio y, potencialmente, a la ejecución de código...

Se ha descubierto un conjunto de vulnerabilidades de seguridad críticas en la pila de protocolos de red TCP/IP de una implementación de referencia de código abierto de la especificación Unified Extensible Firmware Interface (UEFI). Denominadas PixieFail...

Mandiant, propiedad de Google, ha descubierto un nuevo malware que aprovecha las vulnerabilidades de los dispositivos Ivanti Connect Secure VPN y Policy Secure. Estos malwares han sido utilizados por varios grupos de amenazas, entre los que se encuentra la...

Ha aparecido una nueva variante de la sofisticada red de bots "FritzFrog", que aprovecha la vulnerabilidad Log4Shell para propagarse. A pesar de que han pasado más de dos años desde que se descubrió el fallo Log4j, los atacantes siguen...

GitLab ha publicado recientemente importantes parches para corregir una vulnerabilidad de seguridad crítica que afecta tanto a su Community Edition (CE) como a su Enterprise Edition (EE). El fallo, identificado como CVE-2024-0402, tiene un CVSS...