DirtyDecrypt (o DirtyCBC) es una vulnerabilidad de escalamiento de privilegios local en Linux que permite obtener acceso de root mediante el módulo rxgk, afectando a distribuciones como Fedora, Arch y openSUSE. Se recomienda actualizar el kernel inmediatamente.

Se ha descubierto Dirty Frag, una vulnerabilidad de escalada de privilegios en el kernel de Linux que permite a usuarios locales obtener acceso root. El fallo combina dos vulnerabilidades de escritura en la caché de páginas, afectando a distribuciones como Ubuntu, RHEL y Fedora. Debido a que existe un código de prueba operativo, se recomienda bloquear los módulos esp4, esp6 y rxrpc hasta que haya parches disponibles.

Un hacker logra ejecutar el kernel de Linux de forma cooperativa dentro de Windows 9x, calificándolo como "uno de sus mejores hackeos de todos los tiempos".

Detectan una vulnerabilidad crítica en Linux (CVE-2026-31431) que afecta a distribuciones desde 2017, explotable con un script de Python de 732 bytes para obtener acceso root sin técnicas complejas. El fallo en el kernel (versiones 4.14 a 6.18.22) permite escalar privilegios mediante manipulación de memoria en el sistema criptográfico, descubierto con herramientas de IA y ya con prueba de concepto pública en GitHub. Impacta a millones de sistemas en servidores, nube y dispositivos.

El creador del sistema operativo Linux, Linus Torvalds, ha logrado una importante reducción en el kernel del sistema al eliminar 138.161 líneas de código. Esta limpieza se ha centrado en retirar soporte para hardware obsoleto, lo que permitirá mejorar tanto el rendimiento como la facilidad de mantenimiento del proyecto.

 

Linux 7.1 lanza mejoras clave: aumento de velocidad en NTFS y eliminación definitiva del soporte para i486, optimizando rendimiento y compatibilidad con Windows.

El sistema incluirá un nuevo driver para NTFS, que es el formato que usa Microsoft en casi todos sus discos.

CachyOS lanza su kernel Linux 7.0 optimizado con mejoras significativas de rendimiento, superando la versión estándar del sistema.

El kernel de Linux es una pieza vital del software y, detrás de cada RC que se hace, hay una enorme cantidad de trabajo que busca que todo esté perfecto

El kernel de Linux 7.0 ya está disponible para descargar, anunciado por Linus Torvalds tras un ciclo de desarrollo con múltiples desafíos e incluye importantes novedades confirmadas. 

Microsoft eliminará progresivamente los controladores de kernel antiguos en Windows 11 y pondrá fin a la firma cruzada en abril de 2026, dejando de confiar en los certificados Cross-Signed Certificates.

Los grupos de ciberamenazas Qilin y Warlock utilizan la técnica BYOVD para desactivar más de 300 herramientas EDR explotando vulnerabilidades en drivers a nivel kernel, combinando métodos como DLL sideloading y ataques a Microsoft SharePoint Server sin parchear.

Un nuevo y técnicamente avanzado rootkit llamado VoidLink ha surgido como una grave amenaza para los sistemas Linux, combinando Módulos de Kernel Cargables (LKM) con programas extended Berkeley Packet Filter (eBPF) para ocultarse profundamente en el núcleo del sistema operativo. Documentado por primera vez por Check Point Research en enero de 2026, VoidLink es un marco de malware para Linux en la nube escrito en Zig.

El kit Coruna para iOS reutiliza el código del exploit Triangulation en ataques masivos, según Kaspersky, siendo una evolución del marco original usado en la Operation Triangulation (2023). Incluye 23 exploits (como CVE-2023-32434 y CVE-2023-38606) y soporta procesadores recientes (M3, A17) e iOS 17.2, pasando de espionaje selectivo a campañas indiscriminadas. Ataca mediante sitios web comprometidos en Safari, ejecutando payloads que instalan malware como PlasmaLoader. Expertos advierten que su diseño modular facilita su adopción por más ciberdelincuentes, mientras una filtración de DarkSword agrava el riesgo para dispositivos iOS sin actualizar.

Wine 11 revoluciona los juegos en Linux al ejecutar juegos de Windows a nivel del kernel con mejoras significativas de velocidad y compatibilidad casi total para títulos de Windows.

La IA llega oficialmente al kernel de Linux, con el respaldo de Google y siendo ya usada por sus mantenedores para optimizar el desarrollo del sistema.

AMD ha mejorado el soporte de HDR en Linux tras años de desarrollo lento, con parte del código generado por la IA Claude, optimizando el stack gráfico desde el kernel hasta los compositores de escritorio.

Un sofisticado marco de malware para Linux conocido como VoidLink ha surgido como un preocupante ejemplo de desarrollo de amenazas asistido por IA, combinando capacidades avanzadas de orientación multi-nube con mecanismos de sigilo a nivel de kernel. Este malware representa una nueva generación de ciberamenazas en las que se han utilizado grandes modelos de lenguaje para crear implantes funcionales de comando y control capaces de comprometer entornos en la nube y empresariales.

Linux 7.0 confirma que Rust ha llegado para quedarse tras finalizar su fase experimental, integrándose oficialmente en el kernel.