Una vulnerabilidad crítica de use-after-free (UAF) en la disciplina de cola sch_cake del kernel de Linux afecta a CentOS 9, permitiendo a usuarios locales obtener privilegios de root. La firma de seguridad SSD Secure Disclosure publicó los detalles el 5 de febrero de 2026, destacando que la falla ganó el primer lugar en la categoría Linux en TyphoonPWN 2025. 

GeForce Now ha recibido una app nativa oficial para Linux, desbloqueando todas las funciones que ofrece la versión nativa frente a la del navegador web, incluyendo resolución 5K, Reflex y soporte para 360 FPS.

Microsoft lanza Azure Linux, su distribución propia optimizada para la nube, diferenciándose de sistemas como Ubuntu o Fedora y ofreciendo una alternativa a Windows 11 para desarrolladores.

La comunidad del kernel de Linux ha elaborado un plan de contingencia para reemplazar a Linus Torvalds en caso de que sea necesario. Este paso llega después de 34 años, en un momento en que la comunidad reconoce que está "envejeciendo y haciéndose mayor".

Se ha observado la explotación activa de una vulnerabilidad crítica de omisión de autenticación en el servidor telnetd de GNU InetUtils (CVE-2026-24061), que permite a atacantes no autenticados obtener acceso root en sistemas Linux. La vulnerabilidad, que afecta a las versiones 1.9.3 hasta 2.7 de GNU InetUtils, posibilita la ejecución remota de código manipulando la variable de entorno USER transmitida durante la conexión Telnet

Las vulnerabilidades de seguridad en la Canonical Snap Store han alcanzado un nivel crítico, ya que los atacantes continúan distribuyendo software malicioso a través del popular repositorio de paquetes para Linux. Los estafadores están desplegando aplicaciones fraudulentas de carteras de criptomonedas que roban activos digitales de usuarios desprevenidos. La campaña implica tácticas sofisticadas diseñadas para evadir sistemas de detección y manipular señales de confianza que los usuarios […]

VoidLink surge como una amenaza significativa para los entornos en la nube de Linux, representando un cambio importante en cómo se diseñan e implementan los rootkits. Este marco de malware, desarrollado en China, fue descubierto por primera vez por Check Point Research el 13 de enero de 2026, marcando el inicio de una nueva era en los ataques dirigidos a Linux. 

ChromeOS Flex es el sistema operativo gratuito que revitaliza portátiles antiguos con Windows, ofreciendo mayor velocidad y estabilidad sin necesidad de conocimientos técnicos avanzados.

GoBruteforcer es una botnet modular escrita en Go que ataca servidores Linux mediante fuerza bruta en servicios como FTP, MySQL y phpMyAdmin, aprovechando credenciales débiles generadas por IA en configuraciones predeterminadas. Afecta a más de 50.000 servidores, con motivación económica al robar criptomonedas, y evita objetivos de alto riesgo como el DoD de EE.UU. o AWS. Los expertos advierten sobre la necesidad de autenticación robusta para evitar estos ataques. 

Ha surgido un nuevo marco de malware enfocado en la nube, denominado VoidLink, que está atacando sistemas Linux con técnicas avanzadas de evasión y capacidades de autodestrucción. Escrito en el lenguaje de programación Zig, este malware representa un cambio significativo en cómo los actores de amenazas abordan los ataques a infraestructuras en la nube. VoidLink destaca por su capacidad para reconocer entornos en la nube importantes como AWS, GCP, Azure, Alibaba.

El creador de Linux, Linus Torvalds, ha revelado que utiliza inteligencia artificial para escribir código mediante vibe coding.

Vulnerabilidades críticas en InputPlumber, una utilidad de dispositivos de entrada de Linux utilizada en SteamOS, podrían permitir a los atacantes inyectar entradas de interfaz de usuario y provocar condiciones de denegación de servicio en los sistemas afectados. Los investigadores de SUSE las han registrado como CVE-2025-66005 y CVE-2025-14338, que afectan a las versiones de InputPlumber anteriores a la v0.69.0 y surgen de mecanismos de autorización D-Bus inadecuados. InputPlumber combina dispositivos de entrada de Linux en dispositivos de entrada virtuales

Se ha descubierto una vulnerabilidad de seguridad crítica en TLP, una utilidad de optimización de la batería de portátiles Linux ampliamente utilizada, que permite a atacantes locales eludir los controles de autenticación y manipular la configuración de energía del sistema sin autorización. Investigadores de seguridad de openSUSE identificaron un fallo grave de omisión de autenticación en el demonio de perfiles de energía en la versión 1.9.0 de TLP, rastreado como CVE-2025-67859.

Se ha logrado ejecutar un Linux moderno en un disquete de 1,44 MB, demostrando que incluso dispositivos "obsoletos" pueden albergar sistemas operativos completos como Windows o Linux.

Bazzite, un sistema operativo Linux para gaming, está ganando popularidad entre los jugadores de PC, provocando que abandonen Windows 11 gracias a sus rendimientos mejorados. Su enfoque similar a SteamOS y las pruebas de rendimiento positivas han impulsado su creciente adopción.