Los errores detrás de las vulnerabilidades

Ya están disponibles los parches sin reinicio de KernelCare para CVE-2026-98276 en EL 8 y 9. TuxCare ha confirmado la escalada de privilegios en EL 8, 9 y 10, por lo que se trata de un fallo de root local...

Versión resumida. Ir a la versión completa ↓ Qué: «Bad Epoll», registrado como CVE-2026-46242, es una vulnerabilidad de tipo «use-after-free» provocada por una condición de carrera en el subsistema epoll del núcleo de Linux. En la ruta de limpieza de ep_remove(),...

Puntos clave: Uno de los aspectos más importantes de la ciberseguridad, aunque a menudo se pasa por alto, es la aplicación oportuna de parches para corregir las vulnerabilidades. Aunque se presta mucha atención a los sofisticados ataques de phishing y a...

Puntos clave El cumplimiento de la norma FIPS 140-3 requiere el uso de módulos criptográficos que hayan sido probados y aprobados formalmente por el NIST, y no solo configuraciones seguras o algoritmos aprobados. Para el gobierno...

Bienvenido a la última entrega de nuestra serie de cinco partes que analiza los errores de código responsables de las vulnerabilidades y exploits de los que intentamos mantenernos a salvo. En esta parte, iremos...

Bienvenido a la cuarta parte de la serie de cinco partes en la que analizamos los errores de código que explican los numerosos exploits de los que se informa con regularidad. Analizaremos los...

Esta es la tercera parte de nuestra serie de blogs de cinco partes que explora los errores de código que conducen a las vulnerabilidades que aparecen todos los días. En esta parte, cubriremos los bugs #15 a...

Seguimos analizando los problemas de código que causan las vulnerabilidades que afectan al mundo de las TI. En esta entrega de nuestra serie de cinco blogs que exploran estos fallos, repasamos...

Es habitual oír hablar de nuevas vulnerabilidades y exploits, algunos de los cuales incluso reciben nombres de fantasía propios, pero a veces los detalles de cómo aparecen quedan enterrados bajo...