En abril iniciamos nuestros cursos de capacitación en GNU/Linux y otras tecnologías Open Source, incluyendo programación y desarrollo web. Actualizados con nueva información para las nuevas versiones de Linux, son una excelente opción para técnicos de empresas o para jóvenes que desean incursionar en computación, con una poderosa salida laboral.
Continuar leyendo «Lanzamos nuevos cursos de Linux en 2026»SSHole en OpenSSH: cómo saber si su servidor o contenedor está expuesto
Datos al 11 de noviembre de 2026. Esta nota no es una primicia: el objetivo es explicar, con pasos concretos, si un servidor o un contenedor de su empresa puede estar expuesto a SSHole (CVE-2026-123158) y qué conviene hacer.
SSHole es una falla en el servidor de OpenSSH (sshd). En ciertas configuraciones, un atacante que llega al puerto SSH puede entrar a una cuenta sin conocer su contraseña, enviando una contraseña extraordinariamente larga. [1][2] No otorga acceso de administrador por sí sola. En Alpine, la cuenta root suele estar protegida por la opción predeterminada que impide el ingreso de root con contraseña; otra cuenta sí puede llegar a administrador si tiene permiso para ello, por ejemplo con doas. [3]
Continuar leyendo «SSHole en OpenSSH: cómo saber si su servidor o contenedor está expuesto»Guía práctica de seguridad para su empresa, noviembre 2026
Las últimas semanas trajeron una seguidilla de fallas graves e incidentes de seguridad, y es difícil seguirles el ritmo. Las buenas prácticas de siempre siguen funcionando; lo que cambió es la urgencia. Esta nota resume lo que pasó y las medidas que recomendamos para empresas sin equipo de seguridad propio.
Continuar leyendo «Guía práctica de seguridad para su empresa, noviembre 2026»CVE-2026-98432: qué hacer si su kernel no tiene parche
Datos al 3 de noviembre de 2026
Qué pasó
CVE-2026-98432 es una falla de tipo use-after-free (uso de memoria ya liberada) en el kernel de Linux, en la parte que procesa el inicio de las conexiones TCP por IPv4. [1][2] La puntuación CVSS es 9,8 sobre 10, asignada por la CNA del kernel de Linux; Red Hat también la califica como crítica. NVD todavía no publicó su propio análisis. [1][3]
Continuar leyendo «CVE-2026-98432: qué hacer si su kernel no tiene parche»