Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

Mostrando entradas con la etiqueta linux. Mostrar todas las entradas
Mostrando entradas con la etiqueta linux. Mostrar todas las entradas

PostHeaderIcon Cómo obtener acceso root en un sistema Linux con musl mediante una contraseña excesivamente larga


La vulnerabilidad sshole en sistemas Linux con musl libc, que permitía acceso root mediante contraseñas largas. OpenSSH ya lanzó la versión 10.6p2 para corregir este fallo de seguridad.


PostHeaderIcon Fallo en OpenSSH permite el acceso a cuentas de Linux con contraseñas desactivadas


Se ha descubierto una vulnerabilidad llamada "*sshole" que afecta a servidores OpenSSH en distribuciones Linux basadas en musl (como Alpine Linux). El fallo permite que atacantes accedan a cuentas que tienen bloqueada la autenticación por contraseña simplemente ingresando una contraseña excesivamente larga. Para solucionarlo, se recomienda actualizar a OpenSSH 10.6p2 o desactivar la autenticación por contraseña en la configuración del servidor.


PostHeaderIcon OpenAI lanza GPT-6 Cyber para explotar vulnerabilidades


OpenAI ha presentado GPT-6 Cyber, una IA especializada en analizar código, encontrar y explotar vulnerabilidades, logrando reproducir 1.724 fallos en el kernel de Linux para acelerar su corrección.




PostHeaderIcon Fallo de OpenSSH podría saltar autenticación en servidores Alpine Linux


Se ha detectado una falla crítica en OpenSSH que podría permitir a atacantes remotos omitir la autenticación por contraseña en servidores de Alpine Linux, afectando incluso a cuentas configuradas solo para acceso mediante claves. Este problema impacta a los sistemas Linux que utilizan musl libc sin autenticación PAM. Para solucionar esta vulnerabilidad, OpenSSH lanzó la versión Portable 10.6p2 el 5 de noviembre de 2026.




PostHeaderIcon Modelo de OpenAI halla 948 vulnerabilidades de Linux


OpenAI ha revelado que un canal de investigación automatizado, impulsado por un próximo modelo de ciberseguridad, logró identificar y demostrar 948 fallos distintos de escalada de privilegios en el kernel de Linux en una sola ejecución realizada a mediados de octubre de 2026. Estos errores podrían permitir que un usuario local estándar obtenga acceso de root (superusuario).






PostHeaderIcon Detectan un fallo en APT que permite ejecutar código como root en Debian y Ubuntu


Se ha detectado un fallo de seguridad en APT que permite ejecutar código con privilegios de root en sistemas Debian y Ubuntu, otorgando el control total del equipo al atacante.




PostHeaderIcon Fallo en APT de Debian y Ubuntu permite ejecutar código como root


Se ha detectado un fallo de seguridad (CVE-2026-109518) en APT, el gestor de paquetes de Debian y Ubuntu. Esta vulnerabilidad permitiría a un atacante en la red sustituir un paquete de software confiable por uno malicioso, pudiendo ejecutar código con privilegios de root, el nivel de control más alto en un sistema Linux.




PostHeaderIcon Se abren las reservas de las gafas Raven Prism con Linux


Ya están disponibles las reservas de las Raven Prism, unas innovadoras gafas inteligentes con un PC Linux integrado, pantalla LCoS a color y aplicaciones nativas.




PostHeaderIcon cPGuard como puerta trasera en servidores Linux


Un atacante no identificado comprometió el canal de actualizaciones de cPGuard, una herramienta de seguridad para servidores de hosting Linux, con el fin de distribuir un script malicioso. Este ataque permitió la instalación de una puerta trasera (backdoor) y la recopilación de archivos confidenciales. OPSSHIELD confirmó el robo de datos y recomienda a los administradores instalar urgentemente la versión 5.88.25 o posterior.

opsshield cybersecurity

PostHeaderIcon Cutefish: macOS en Linux


CutefishOS regresa como Cutefish, una distro basada en Debian 13 que incorpora la tecnología Reef para ejecutar aplicaciones de macOS en Linux.




PostHeaderIcon Hackean software de navegación Linux de Renault de hace 15 años para ejecutar comandos root


Un investigador de seguridad ha descubierto un método para ejecutar cualquier comando con privilegios de root en la unidad de navegación de un Renault Latitude de 2014. El sistema afectado es una unidad TomTom Carminat LIVE que utiliza una versión personalizada de Linux 2.6.28.10, lo que pone de manifiesto la vulnerabilidad de los software de navegación antiguos en los vehículos.


PostHeaderIcon Linux 7.4 alcanza récord histórico de cambios: 42 millones líneas de código


Linux 7.4 bate un récord histórico con casi 20.000 cambios en una sola actualización, acercándose a las 42 millones de líneas de código.


PostHeaderIcon Atacan vulnerabilidad RCE de Linux; Ubuntu lanza correcciones: parches aún se encuentran en fase de pruebas


Ubuntu ha implementado correcciones preliminares para la vulnerabilidad CVE-2026-98432 en sus versiones 22.04 LTS y posteriores. Se trata de un fallo grave en el kernel de Linux que podría permitir a un usuario remoto ejecutar comandos como root sin necesidad de iniciar sesión ni de ninguna acción por parte del usuario. Debido a que los parches aún se encuentran en fase de pruebas, muchos servidores siguen siendo vulnerables.


PostHeaderIcon Linux Mint 27: fecha y novedades


Linux Mint 27 "Adrien" se lanzará en Navidad basándose en Ubuntu 26.04 y estará disponible en Cinnamon, Xfce y MATE.


PostHeaderIcon Alpine Linux reconstruye GitLab tras intento de ataque RCE


Intentaron explotar una vulnerabilidad crítica de ejecución remota de código en el servidor GitLab de Alpine Linux los días 20 y 21 de octubre. Aunque no se encontró evidencia de manipulación de software, la falta de registros obligó al proyecto a reconstruir su servidor desde cero y restablecer todas las contraseñas por precaución. El incidente resalta el riesgo de ataques a la cadena de suministro en sistemas ampliamente utilizados como base para contenedores Docker.



PostHeaderIcon Litebox: el nuevo proyecto de Microsoft para apps Linux


Microsoft desarrolla Litebox, una herramienta para que desarrolladores creen entornos controlados y ejecuten aplicaciones Linux en Windows de forma segura.




PostHeaderIcon Grave fallo en el kernel de Linux permite ataques remotos de root en servidores MPTCP


Investigadores de Anthropic descubrieron una vulnerabilidad crítica en el kernel de Linux (CVE-2026-98432) que permite a atacantes ejecutar comandos como root de forma remota. El fallo afecta a diversas distribuciones como Ubuntu y RHEL, especialmente en servidores con Multipath TCP (MPTCP) activo. Aunque algunas entidades lo consideran un riesgo de denegación de servicio, Anthropic demostró que es posible lograr la ejecución de código mediante el uso de IA.




PostHeaderIcon Claude detecta fallo crítico en kernel de Linux


La IA de Claude explotó la vulnerabilidad CVE-2026-98432, un fallo crítico del kernel de Linux que afecta a distribuciones como Ubuntu, Debian, Red Hat y SUSE.




PostHeaderIcon CachyOS optimiza Linux para juegos con anti-cheat


CachyOS desarrolla un kernel especial para que Linux sea compatible con Easy Anti-Cheat v2 y permita ejecutar juegos como Fortnite




PostHeaderIcon La paradoja de Linux en 2026: CachyOS gana más pruebas, Fedora 45 se lleva la victoria y Ubuntu mantiene el equilibrio


Fedora Workstation 45 se impone en rendimiento global, a pesar de que CachyOS obtuvo más primeros puestos en las pruebas individuales frente a Ubuntu 26.10.