Ciberseguridad

Esta nueva vulnerabilidad de Linux y descubierta por una IA pone en jaque el sistema operativo

La IA vuelve a demostrar que es una herramienta muy útil para ayudar a la ciberseguridad, después de que haya detectado una vulnerabilidad que afecta al kernel de Linux. Este fallo pone en jaque al ... continua leyendo

Julio 9, 2026 11:18 AM

Vulnerabilidad crítica GhostLock en el kernel de Linux (CVE 2026 43499)

Se ha revelado la vulnerabilidad GhostLock (CVE-2026-43499), una falla de escalada de privilegios en el kernel de Linux que afecta distribuciones principales desde 2011. La vulnerabilidad, prese... continua leyendo

Junio 11, 2026 09:48 AM

Falla en Linux permite escapar de una máquina virtual y apoderarse del servidor que la aloja

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad crítica CVE-2026-46316 en el kernel de Linux, denominada «ITScape», que permite a un atacante escapar de una máquina v... continua leyendo

Mayo 25, 2026 09:39 AM

Rust podría eliminar alrededor del 80 por ciento de las vulnerabilidades CVE presentes en el kernel de Linux

La segunda persona más influyente dentro del sistema operativo de código abierto, tras Linus Torvalds, asegura que Rust podría convertirse en el kernel más seguro de Linux, acabaría con el 80% de... continua leyendo

Abril 1, 2026 12:03 PM

Versiones maliciosas de Axios en npm distribuyen un RAT multiplataforma mediante una dependencia fraudulenta

Atacantes comprometieron la publicación de Axios en npm y subieron dos versiones maliciosas (axios@1.14.1 y axios@0.30.4) durante una ventana de pocas horas. Esas versio... continua leyendo

Enero 14, 2026 10:42 AM

GoBruteforcer, el botnet que ataca servidores Linux de criptomonedas con contraseñas débiles

La botnet GoBruteforcer ha puesto en alerta a servidores Linux usados en proyectos de criptomonedas, explotando contraseñas débiles y servicios críticos mal ... continua leyendo

Noviembre 5, 2025 09:57 AM

Servidores Jupyter expuestos: una mala configuración permite acceso root en Linux

Una mala configuración de Jupyter Notebook permite a atacantes acceder al sistema con privilegios elevados. Este problema afecta especialmente a entornos Linux donde el servicio se eje... continua leyendo

Octubre 27, 2025 09:34 AM

Qilin Ransomware: El Ataque Híbrido que Desactiva Defensas con Linux y Drivers Vulnerables (BYOVD)

El grupo de Ransomware-as-a-Service (RaaS) Qilin (también conocido como Agenda) se ha consolidado como una de las operaciones de ransomware más activas, atacando a más de 40 víctimas al ... continua leyendo

Agosto 26, 2025 09:48 AM

Trigona: evolución del ransomware y evasión avanzada en Linux

Trigona, un ransomware activo desde 2022, sigue amenazando sistemas Linux con tácticas avanzadas de evasión y manipulación de archivos. Un análisis reciente revela cómo esta v... continua leyendo

Julio 4, 2025 09:27 AM

Vulnerabilidades críticas de Sudo permiten a los usuarios locales obtener acceso root en Linux, lo que afecta a las principales distribuciones

Investigadores en ciberseguridad han revelado dos vulnerabilidades en la herramienta de línea de comandos Sudo, utilizada en sistemas Linux y otros sistemas operativos similares a Unix, que podr... continua leyendo

Junio 5, 2025 09:37 AM

Nuevas vulnerabilidades en Linux permiten robar contraseñas desde volcados de memoria

Dos vulnerabilidades recientemente descubiertas en herramientas populares de manejo de errores en Linux podrían permitir a atacantes locales acceder a información altamente sensible, incluyendo hash... continua leyendo

Junio 2, 2025 09:44 AM

Nuevas vulnerabilidades en Linux permiten robar el hash de contraseñas desde core dumps

Dos fallos de divulgación de información descubiertos por Qualys en los manejadores de core dumps de Linux —apport en Ubuntu y systemd-coredump en Red Hat Enterprise Linux... continua leyendo

Octubre 3, 2024 01:54 PM

El nuevo malware Perfctl se dirige a servidores Linux para secuestrar proxy y minar criptomonedas

Los servidores Linux están siendo el blanco de una campaña activa que distribuye un malware furtivo llamado perfctl, cuyo objetivo principal es ejecutar un software de minería de criptomonedas y pr... continua leyendo

Agosto 27, 2024 10:20 AM

Esta nueva amenaza ataca a las VPN que instalas y roba tus datos: evita problemas

Contar con una VPN, puede ser muy útil para prevenir filtraciones de datos y problemas que afecten a la privacidad. Sin embargo, es clave usar un programa adecuado y no cometer errores. Un problema i... continua leyendo

Agosto 8, 2024 09:39 AM

Vulnerabilidad 0.0.0.0: el fallo de seguridad que afecta a todos los navegadores web desde hace 18 años

Apple y Google han puesto fin a una vulnerabilidad presente en sus navegadores Safari y Chrome desde hace 18 años, después de que el equipo de investigación de Oligo Security, una co... continua leyendo

Abril 1, 2024 09:27 AM

Descubren por casualidad una puerta trasera en Linux que pudo ser una catástrofe de seguridad

Un ingeniero de Microsoft descubrió por casualidad una puerta trasera implantada en XZ Utils, una popular herramienta de sistemas Linux que, si hubiera sido explotada, podría haber traído... continua leyendo

Febrero 8, 2024 09:25 AM

Noabot, una variante de Mirai que afecta a dispositivos basados en Linux

Hace ya varios días se dio a conocer información en la red sobre un nuevo malware que tiene como objetivo los dispositivos basados en Linux. Bautizado como «Noabot», es una variante... continua leyendo

Febrero 2, 2024 09:30 AM

Docker: múltiples vulnerabilidades en runC, BuildKit y Moby

Se han revelado múltiples vulnerabilidades de seguridad en la herramienta de línea de comandos runC, utilizada para ejecutar contenedores en sistemas Linux. Estas debilidades podrían ser aprov... continua leyendo

Diciembre 7, 2023 09:31 AM

Nueva falla de Bluetooth, permite a los piratas informáticos apoderarse de dispositivos Android, Linux, macOS e iOS

Los actores de amenazas podrían aprovechar una falla crítica de seguridad de Bluetooth para tomar el control de dispositivos Android, Linux, macOS e iOS.Registrado como CVE-2023-45866, el problema s... continua leyendo

Noviembre 7, 2023 10:39 AM

Una Falla para Comprometerlos a Todos: CVE20234911 para hackear Debian, Ubuntu y Fedora

CVE-2023-4911 es una vulnerabilidad de seguridad grave dentro de la Biblioteca GNU C (glibc), específicamente en el cargador dinámico ld.so, asociada al procesamiento de la GLIBC_TUNA... continua leyendo

Mayo 10, 2023 09:20 AM

Obtenga privilegios de usuario root en Linux 6.3.1 usando esta vulnerabilidad con este código

El kernel de Linux es la parte más importante del sistema operativo Linux. Está a cargo de administrar los recursos del sistema, brindar los servicios necesarios y garantizar la estabilidad gen... continua leyendo

Marzo 22, 2023 11:47 AM

Nuevas variantes del malware ShellBot DDoS se dirigen a servidores Linux mal administrados

Los servidores Linux SSH mal administrados están siendo el objetivo de una nueva campaña que implementa distintas variantes de un malware llamado ShellBot.«ShellBot, también conocido como PerlBot,... continua leyendo

Febrero 17, 2023 10:23 AM

La variante V3G4 de la botnet Mirai explota 13 vulnerabilidades para dirigirse a dispositivos Linux e IoT

Se encontró una nueva variante de la botnet Mirai, que aprovecha varias vulnerabilidades de seguridad para propagarse a dispositivos Linux e IoT.Observada durante la segunda mitad de 2022, la nueva v... continua leyendo

Febrero 13, 2023 10:17 AM

El ransomware Cl0p tiene una puerta trasera que permite a los usuarios de Linux desencriptar datos

Las investigaciones de SentinelLabs muestran que el grupo detrás del ransomware Cl0p también ha estado atacando sistemas basados en Linux desde finales del año pasado. El malware fue descubierto en... continua leyendo

Enero 17, 2023 09:59 AM

CVE 2023 0179: vulnerabilidad de escalada de privilegios del kernel de Linux

El investigador de seguridad Davide Ornaghi descubrió una nueva vulnerabilidad de escalada de privilegios en el kernel de Linux que podría permitir que un atacant... continua leyendo

Enero 2, 2023 11:07 AM

Más de dos docenas de errores de WordPress explotados por un nuevo malware de Linux

Sitios de WordPress están siendo atacados por una variedad previamente desconocida de malware de Linux que aprovecha errores en más de dos docenas de complementos (plugins) y temas para co... continua leyendo

Diciembre 26, 2022 11:09 AM

Publicada vulnerabilidad crítica (RCE sin autenticar) en kernel de Linux

Una vulnerabilidad crítica del kernel de Linux (puntuación CVSS de 10) expone los servidores SMB con ksmbd habilitado.Contexto y vulnerabilidadKSMBD es un servidor del kernel de Linux... continua leyendo

Octubre 14, 2022 09:09 AM

Un nuevo ataque de malware chino siembra el caos: afecta a Windows, Mac y Linux

Los investigadores de seguridad cibernética de Cisco Talos han descubierto un nuevo malware que incluye una herramienta de comando y control (C2) llamado ‘Alchimist‘, que parece usarse activament... continua leyendo

Septiembre 9, 2022 01:17 PM

Nuevo malware para Linux elude la detección mediante un despliegue en varias fases

Se ha descubierto un nuevo malware sigiloso para Linux conocido como Shikitega que infecta ordenadores y dispositivos IoT a través de una serie de payloads.El malware hace us... continua leyendo

Julio 5, 2022 09:46 AM

Nuevo malware de TA8220 infecta servidores de Linux

El equipo de inteligencia de seguridad de Microsoft emitió una nueva advertencia contra un conocido grupo de actores de amenazas (TA) en la nube.Rastreado como 8220 y activo desde principios de 2017,... continua leyendo

Mayo 2, 2022 09:23 AM

Microsoft: vulnerabilidad de escalada de privilegios de Linux

Microsoft reveló el pasado martes, 26 de abril, un par de vulnerabilidades de escalada de privilegios en Linux que podrían ser aprovechadas para acceder a los ... continua leyendo

Marzo 9, 2022 10:11 AM

Dirty Pipe: una vulnerabilidad que permite sobrescribir datos

Hace poco se dio a conocer la noticia de que fue identificada una vulnerabilidad en el kernel de Linux y la cual ya está catalogada bajo CVE-2022-0847 y a la cual han nombrado como «D... continua leyendo

Enero 27, 2022 09:47 AM

Nueva vulnerabilidad de escalada de privilegios en Linux afecta a millones de servidores Ubuntu, Debian, Fedora y CentOS en todo el mundo

Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en el componente pkexec de Polkit cuya explotación permitiría obtener privilegios ... continua leyendo

Enero 17, 2022 11:05 AM

Encuentran una puerta trasera en Windows, Mac y Linux

Un grupo de investigadores ha descubierto un malware de puerta trasera jamás visto que afecta a sistemas que ejecutan Windows, macOS o Linux, y que no ha podido ser prácticamente detectado por todos... continua leyendo

Noviembre 4, 2021 10:30 AM

Vulnerabilidad crítica de ejecución remota de código en el módulo TIPC del kernel Linux afecta a millones de dispositivos

Especialistas en ciberseguridad reportan la corrección de una vulnerabilidad crítica en el módulo Transparent Inter Process Communication (TIPC), implementado en el kernel Linux... continua leyendo

Septiembre 20, 2021 11:13 AM

Nuevo malware utiliza el Subsistema Linux de Windows para no ser detectado

Un reciente artículo publicado por los investigadores de Lumen Black Lotus Labs examinaron varias muestras maliciosas diseñadas para el Subsistema Linux de Windows (WSL... continua leyendo

Mayo 28, 2020 09:33 AM

Encuentran 26 vulnerabilidades de USB en Windows, Linux y macOS

La seguridad en los puertos USB que usamos a diario es vital, ya que a través de ellos enviamos información importante e incluso sensible. Sin embargo, un grupo de investigadores ha descub... continua leyendo

Octubre 21, 2019 09:42 AM

Vulnerabilidad WiFi critica, permite a cualquiera controlar dispositivos linux

Una nueva falla de seguridad ha llamado la atención de los expertos en análisis de vulnerabilidades. Un reporte recientemente publicado menciona que una vulnerabilidad severa en el sistema operati... continua leyendo

Octubre 21, 2019 09:38 AM

Vulnerabilidad critica en SUDO Linux, permite ejecutar comandos ROOT

Un reporte revelado recientemente ha preocupado a los usuarios de Linux. Especialistas en análisis de vulnerabilidades han revelado una nueva falla de seguridad en Sudo, una de las utilidades más ... continua leyendo

Septiembre 9, 2019 09:59 AM

Lilu la nueva y peligrosa variante de Ransomware

Especialistas en análisis de vulnerabilidades reportan que, durante los días más recientes, se han detectado miles de casos de infección por un nuevo y peligroso ransomware que infecta servido... continua leyendo

Agosto 7, 2019 10:27 AM

SWAPGS: nueva vulnerabilidad de las CPU Intel que afecta a Windows, Linux y ChromeOS

Te contamos de una nueva variante de Spectre que pone en riesgo los sistemas con Windows, Linux y ChromeOS. Se trata de una vulnerabilidad que afecta a las CPU Intel y que pone en riesgo la privac... continua leyendo

Noviembre 30, 2018 09:47 AM

EternalBlue controla 45 mil routers y mas de un millón de dispositivos

EternalBlue ha sido una de las peores amenazas que hemos podido ver en la historia de la informática. Esta amenaza fue creada, en forma de exploit, por la NSA a partir de una vulnerabilidad en el p... continua leyendo

Noviembre 27, 2018 09:40 AM

Este Malware para minar criptomonedas roba contraseñas y desactiva el antivirus

Este troyano también instala un rootkit y otra variante de malware que puede llevar a condiciones de denegación de servicio Tal vez las variantes de malware que afectan a los usuarios de Linux ... continua leyendo

Agosto 9, 2018 10:47 AM

Un fallo en el TCP de Linux y FreeBSD abre la puerta a una denegación de servicio

El investigador en seguridad finés Juha-Matti Tilli ha descubierto una vulnerabilidad en el kernel Linux que reportó a los mantenedores de dicho software y a diversas instituciones. L... continua leyendo

Julio 30, 2018 11:40 AM

Chrome 68 ya marca todos los sitios web HTTP como inseguros

El 24 de julio empezó el despliegue de Google Chrome 68, que pretende dar un giro de tuerca en los criterios de seguridad al marcar todos los sitios web HTTP como inseguros. No es ning... continua leyendo

Julio 24, 2018 11:36 AM

Intel cumple 50 años

Intel cumple 50 años hablando de la Ley de Moore y sus primeros chips.El 18 de Julio se celebra el 50º aniversario de la creación del gigante tecnológico, Intel. Desde su fundación, hace 50 años... continua leyendo

Junio 11, 2018 10:39 AM

Actualización para Adobe Flash soluciona un 0day

Adobe ha publicado un boletín de seguridad para Adobe Flash Player, que en esta ocasión soluciona un 0-day y otras 3 vulnerabilidades que afectan al popular reproductor Adobe ha publicado... continua leyendo

Junio 7, 2018 10:31 AM

Vulnerabilidad en componente Apport de Ubuntu

Apport gestiona incorrectamente los volcados del núcleo cuando faltan ciertos archivos en /proc. Un atacante local podría aprovechar esta vulnerabilidad para causar una denegación de servi... continua leyendo

Mayo 31, 2018 11:32 AM

Firefox, Refuerza su seguridad con la autenticación en dos pasos

La autenticación en dos pasos es una de las medidas más recomendadas para reforzar la seguridad de las cuentas de los usuarios, sobre todo ante personas malintencionadas que intentan colar... continua leyendo

Mayo 16, 2018 11:53 AM

El minado de criptomonedas no discrimina, ahora le toca a Linux

Pues sí, el malware se ha colado en la tienda de aplicaciones de Ubuntu, porque el minado de criptomonedas no discrimina Dos aplicaciones en la tienda de paquetes snap de Ubuntu fueron retirada... continua leyendo

Abril 18, 2018 10:27 AM

Servidores Linux: Script Jshielder automated Hardening

JSHielder es una herramienta de código abierto desarrollada para ayudar a SysAdmin y a los desarrolladores a asegurar servidores Linux en los que implementarán cualquier aplicación o ser... continua leyendo

Abril 2, 2018 12:15 PM

Nmap 7.70: Conoce todas las mejoras del escáner de puertos

El equipo de desarrollo de Nmap ha lanzado la nueva versión Nmap 7.70, y la primera de este año 2018. En esta nueva versión, se han incorporado una gran cantidad de mejoras, sobre todo en... continua leyendo

Marzo 28, 2018 10:11 AM

GoScanSSH, un malware que llega a tu equipo utilizando el servicio SSH

En este artículo, te vamos a hablar de una amenaza que se ha detectado en Internet. Se sirve de servicios SSH de equipos Linux que no están protegidos de forma correcta. El nombre de la a... continua leyendo

Marzo 20, 2018 09:58 AM

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel La vulnerabilidad con código CVE-2013-1763 afecta a un amplio rango de distribuciones, entre ellas Fedora, Ubuntu y Ar... continua leyendo

Marzo 13, 2018 10:11 AM

SAMBA: Dos vulnerabilidades, ataques DoS y permite cambiar la contraseña de cualquier usuario

SAMBA es una implementación del protocolo SMB de código abierto que permite compartir archivos dentro de una red local sin las principales limitaciones de SMB, siendo compatible con prácticam... continua leyendo

Marzo 12, 2018 01:28 PM

Hashtopolis: Herramienta para distribuir las tareas de Hashcat en varios equipos

Hashcat es una de las herramientas más conocidas y utilizadas para crackear hashes de contraseñas de diferentes tipos. Esta herramienta es capaz de utilizar la potencia de cómputo de la ... continua leyendo

Febrero 14, 2018 10:59 AM

Una vulnerabilidad en Skype permite obtener privilegios a nivel de sistema

Un fallo de seguridad en el proceso de actualización de Skype puede permitir que un atacante obtenga privilegios a nivel de sistema en un ordenador vulnerable. El error, si se explota, pued... continua leyendo

Febrero 12, 2018 09:03 AM

Vulnerabilidad en LibreOffice

Remote Arbitrary File Disclosure en LibreOffice Esta vulnerabilidad se encuentra en el soporte que da LibreOffice a la función "COM.MICROSOFT.WEBSERVICE" se trata de una función que se enc... continua leyendo

Febrero 6, 2018 09:58 AM

Nueva vulnerabilidad zeroday afecta a todas las versiones de Adobe Flash Player

Un grupo de expertos en seguridad informática de Corea del Sur han informado acerca de una nueva vulnerabilidad zero-day que afecta a todas las versiones de Adobe Flash Player en todas las p... continua leyendo

Enero 8, 2018 09:52 AM

Actualiza YA!, para solucionar las vulnerabilidades: Meltdown y Spectre

El descubrimiento de una nueva vulnerabilidad conocida como Meltdown que afecta a Intel, no termina ahí, la cosa va un poco más lejos y también afecta a AMD y ARM con la vulnerabilidad Spectr... continua leyendo

Octubre 11, 2017 09:31 AM

ZNIU: un malware para Android basado en Dirty COW

ZNIU es un malware que afecta a dispositivos Android basado en el famoso CVE-2016-5195, también conocido como "Dirty COW". Ya hablamos en su momento de Dirty COW, una condición de carrera en el ... continua leyendo

Septiembre 25, 2017 09:49 AM

El Linux ‘hacker’ por excelencia lanza su segunda ISO de 2017

Offensive Security ha lanzado esta semana una nueva versión de Kali Linux, un derivado de Debian especializado herramientas de pentesting e informática forense. La compañía de ciberseguridad... continua leyendo

Agosto 11, 2017 09:40 AM

Imprudencias que ponen en riesgo tu seguridad en Internet

Abrir cualquier archivo adjunto que te llega al correo Los archivos adjuntos que recibes por correo electrónico pueden contener virus y malware que se instalará en tu ordenador, tablet o teléfo... continua leyendo

Agosto 8, 2017 09:46 AM

Cómo proteger con contraseña un disco duro externo

Usar un disco externo o pendrive para llevarte tus archivos es algo habitual. Pero se aumenta el riesgo de perderla o que te la roben, quedando tus archivos y datos privados al alcance de cualquier... continua leyendo

Agosto 2, 2017 09:24 AM

La CIA también diseñó un exploit para espiar sistemas Linux

Wikileaks ha hecho pública la existencia de una herramienta bautizada como OutlawCountry, que afecta únicamente a sistemas RHEL/Centos 6.x Wikileaks acaba de hacer público un nuevo lote de docu... continua leyendo

Julio 17, 2017 11:37 AM

Nuevo ataque de malware que infecta Windows, macOS, Linux y Android

Un conjunto de investigadores de la firma de seguridad Trend Micro alerta de que ha sido detecta una nueva campaña de spam que está propagando Adwind, un troyano multiplataforma capaz de robar co... continua leyendo

Julio 13, 2017 09:16 AM

Ya puedes hacer backup de todo tu disco duro con Google Drive

Hace aproximadamente un mes que Google dio una buena noticia a todos los usuarios de su software: se podrían hacer backup del disco duro al completo con Google Drive. Apenas unas semanas después, ... continua leyendo

Septiembre 1, 2016 02:52 PM

Nueva amenaza de ransomware borra archivos de los servidores web de Linux

Un programa de ransomware borra archivos de servidores web y pide a los administradores dinero para recuperarlos, aunque no está claro si los atacantes realmente cumplen su promesa.Conocido com... continua leyendo

Agosto 16, 2016 11:18 AM

Vulnerabilidad de Linux permite interceptar datos vía TCP

Incluso el anonimato de la red Tor puede verse amenazado debido a una vulnerabilidad en el kernel de Linux que hace posible realizar una serie de ataques contra conexiones externas.Investigadores de l... continua leyendo

Junio 8, 2021 10:43 AM

Servidor OpenSSH en Linux: Manual de configuración para máxima seguridad

SSH o también conocido como Secure Shell, es un protocolo y el nombre del programa que lo implementa. SSH es ampliamente conocido por ser el protocolo seguro para la administración remota de se... continua leyendo

Febrero 9, 2018 10:06 AM

Kali Linux 2018.1 ya está disponible, conoce todos sus cambios y enlaces de descarga

El equipo de desarrollo de Kali Linux, una de las distribuciones orientadas a la seguridad informática más conocida y utilizada, ha lanzado la primera versión del año 2018. La nueva... continua leyendo

Julio 10, 2017 02:24 PM

DESCUBIERTA UNA VULNERABILIDAD EN LINUX QUE ESTABA PRESENTE DESDE HACE 12 AÑOS

Se ha anunciado la existencia de una vulnerabilidad en el kernel de Linux que podría permitir a usuarios locales obtener privilegios de root y que todo indica que existía desde&n... continua leyendo

Septiembre 8, 2016 12:09 PM

Actualización del kernel para Debian Linux 8

Debian ha publicado una actualización del kernel 3.16.x, que soluciona cuatro vulnerabilidades en la última distribución estable del sistema operativo (Debian 8, jessi... continua leyendo

Septiembre 1, 2016 09:56 AM