El futuro es infinito
Las últimas semanas trajeron una seguidilla de fallas graves e incidentes de seguridad, y es difícil seguirles el ritmo. Las buenas prácticas de siempre siguen funcionando; lo que cambió es la urgencia. Esta nota resume lo que pasó y las medidas que recomendamos para empresas sin equipo de seguridad propio.
Continuar leyendo «Guía práctica de seguridad para su empresa, noviembre 2026»
Datos al 3 de noviembre de 2026
CVE-2026-98432 es una falla de tipo use-after-free (uso de memoria ya liberada) en el kernel de Linux, en la parte que procesa el inicio de las conexiones TCP por IPv4. [1][2] La puntuación CVSS es 9,8 sobre 10, asignada por la CNA del kernel de Linux; Red Hat también la califica como crítica. NVD todavía no publicó su propio análisis. [1][3]
Continuar leyendo «CVE-2026-98432: qué hacer si su kernel no tiene parche»
El 28 de octubre de 2026, la agencia de ciberseguridad de Estados Unidos (CISA) sumó la vulnerabilidad CVE-2026-46300, conocida como Fragnesia, a su catálogo de vulnerabilidades explotadas, «based on evidence of active exploitation» (por evidencia de explotación activa). [1]
Continuar leyendo «Fragnesia (CVE-2026-46300) y PHP2Shell: que revisar en Linux»