Consejos sobre Linux y gestión de parches

Puntos clave: Las herramientas de gestión de parches suelen parecer muy similares en cuanto a su lista de funciones, pero no todas resuelven el mismo problema. Algunas distribuyen actualizaciones a parques de ordenadores portátiles y de sobremesa, otras...

Puntos clave: Una contraseña de entre 257 y 1024 bytes permite acceder a cualquier cuenta que utilice únicamente una clave en sistemas Linux que ejecuten sshd con la biblioteca libc musl sin PAM, sobre todo en Alpine Linux...

Conclusiones clave: Tu escáner indica que el servidor está ejecutando una versión vulnerable de OpenSSL. Tu administrador de sistemas afirma que se aplicó el parche el mes pasado. Ambos están analizando el mismo servidor y observan que...

Clave...

Puntos clave: La mayor parte del riesgo de Tomcat proviene de vulnerabilidades CVE conocidas y sin parchear en versiones antiguas o fuera de soporte. Las vulnerabilidades de alto impacto, como CVE-2025-24813 y Ghostcat, requieren configuraciones específicas de riesgo para activarse. La detección comienza con...

Conclusiones clave: La mayor parte del riesgo asociado a jQuery proviene de versiones antiguas que siguen en producción, y no de vulnerabilidades recién descubiertas. Las vulnerabilidades XSS copan la lista a través de CVE-2020-11022, CVE-2020-11023 y CVE-2015-9251, con la contaminación de prototipos...

A algunos hackers se les recuerda por el código que escribieron. A Kevin Mitnick se le recuerda por algo mucho más difícil de solucionar: su habilidad para convencer a la gente de que le entregue...

Conclusiones clave: Tu herramienta de análisis de vulnerabilidades indica que hay 4.000 vulnerabilidades sin resolver en todo el entorno. Tu responsable te hace una pregunta: «¿Estamos mejorando o empeorando?». La mayoría de los equipos no saben qué responder...

Puntos clave: Si realizas un análisis en un servidor Linux, el resultado suele ser el de siempre: una avalancha de CVE, casi sin contexto y sin una respuesta clara sobre qué deberías...

Puntos clave Las aplicaciones de Angular rara vez se ven comprometidas debido a una vulnerabilidad del propio marco de trabajo. Se ven comprometidas porque un desarrollador ha recurrido a «bypassSecurityTrustHtml» para crear un widget de terceros...

Puntos clave: Un CVE identifica una vulnerabilidad concreta que se ha hecho pública; las puntuaciones CVSS indican su gravedad. La aplicación de parches para el CVE soluciona la vulnerabilidad por completo, mientras que las medidas de mitigación solo limitan la exposición. Prioriza...