Consejos sobre Linux y gestión de parches

Puntos clave: Una evaluación de vulnerabilidades identifica, clasifica y prioriza de forma sistemática los puntos débiles de seguridad en tus redes, servidores, aplicaciones y cargas de trabajo en la nube, antes de que los atacantes los descubran. A diferencia de una prueba de penetración, esta...

Conclusiones clave: Solo el 1 % de las vulnerabilidades (CVE) publicadas en 2024 presentaban pruebas confirmadas de explotación en el mundo real, lo que significa que la mayor parte de lo que detecta tu escáner no requiere una acción urgente. (VulnCheck)...

Puntos clave: Ubuntu incluye de serie sólidas funciones de seguridad integradas —AppArmor, UFW y «unattended-upgrades»—, pero la configuración predeterminada solo te protege si las configuras y mantienes de forma activa. La mayoría de las vulnerabilidades de Ubuntu se reducen a...

Puntos clave Oracle Linux es de uso gratuito con soporte opcional de pago, mientras que RHEL funciona con un modelo de suscripción que incluye el sistema operativo, las actualizaciones y el soporte. Oracle Linux se adapta...

Puntos clave: Uno de los aspectos más importantes de la ciberseguridad, aunque a menudo se pasa por alto, es la aplicación oportuna de parches para corregir las vulnerabilidades. Aunque se presta mucha atención a los sofisticados ataques de phishing y a...

El 12 de mayo de 2017, las pantallas de todo el mundo se tiñeron de rojo. Cuarenta y ocho hospitales del Reino Unido rechazaron ambulancias. FedEx suspendió las entregas. Renault detuvo las líneas de producción en Francia. Nissan en Sunderland. Telefónica en...

Resumen: ¿Qué es? Una nueva vulnerabilidad de escalada de privilegios locales en Linux denominada «PinTheft». Aprovecha un fallo de recuento de referencias en la ruta de envío «zerocopy» del RDS (Reliable Datagram Sockets) del núcleo, junto con io_uring, para...

Consigue KernelCare. ¿No quieres tener que hacer un tercer reinicio de emergencia este mes? KernelCare aplica parches para el núcleo de Linux sin necesidad de reiniciar, sin tiempos de inactividad ni interrupciones. *Actualización (18 de mayo de 2026, 13:00 UTC): Los parches sin reinicio están disponibles en...

CVE-2026-31431 («Copy Fail») es una vulnerabilidad de escalada de privilegios locales en el núcleo de Linux, concretamente en el módulo algif_aead (AF_ALG). Cualquier usuario local sin privilegios puede obtener privilegios de root mediante un exploit en Python de 732 bytes. Todos los núcleos desde...

Al igual que unos cimientos fuertes son vitales para un edificio, un núcleo seguro es esencial para un sistema Linux seguro. Live patching permite aplicar parches de seguridad a un kernel en ejecución....

Puntos clave El fin de la vida útil (EOL) de Oracle Linux significa que ya no hay parches de seguridad ni actualizaciones oficiales. Esto deja sus sistemas vulnerables y no conformes. Las organizaciones pueden actualizar, migrar o ampliar la seguridad....