Se ha detectado una falla crítica en OpenSSH que podría permitir a atacantes remotos omitir la autenticación por contraseña en servidores de Alpine Linux, afectando incluso a cuentas configuradas solo para acceso mediante claves. Este problema impacta a los sistemas Linux que utilizan musl libc sin autenticación PAM. Para solucionar esta vulnerabilidad, OpenSSH lanzó la versión Portable 10.6p2 el 5 de noviembre de 2026.

OpenAI ha revelado que un canal de investigación automatizado, impulsado por un próximo modelo de ciberseguridad, logró identificar y demostrar 948 fallos distintos de escalada de privilegios en el kernel de Linux en una sola ejecución realizada a mediados de octubre de 2026. Estos errores podrían permitir que un usuario local estándar obtenga acceso de root (superusuario).

Se ha detectado un fallo de seguridad en APT que permite ejecutar código con privilegios de root en sistemas Debian y Ubuntu, otorgando el control total del equipo al atacante.

Se ha detectado un fallo de seguridad (CVE-2026-109518) en APT, el gestor de paquetes de Debian y Ubuntu. Esta vulnerabilidad permitiría a un atacante en la red sustituir un paquete de software confiable por uno malicioso, pudiendo ejecutar código con privilegios de root, el nivel de control más alto en un sistema Linux.

Ya están disponibles las reservas de las Raven Prism, unas innovadoras gafas inteligentes con un PC Linux integrado, pantalla LCoS a color y aplicaciones nativas.

Un atacante no identificado comprometió el canal de actualizaciones de cPGuard, una herramienta de seguridad para servidores de hosting Linux, con el fin de distribuir un script malicioso. Este ataque permitió la instalación de una puerta trasera (backdoor) y la recopilación de archivos confidenciales. OPSSHIELD confirmó el robo de datos y recomienda a los administradores instalar urgentemente la versión 5.88.25 o posterior.

CutefishOS regresa como Cutefish, una distro basada en Debian 13 que incorpora la tecnología Reef para ejecutar aplicaciones de macOS en Linux.

Un investigador de seguridad ha descubierto un método para ejecutar cualquier comando con privilegios de root en la unidad de navegación de un Renault Latitude de 2014. El sistema afectado es una unidad TomTom Carminat LIVE que utiliza una versión personalizada de Linux 2.6.28.10, lo que pone de manifiesto la vulnerabilidad de los software de navegación antiguos en los vehículos.

Linux 7.4 bate un récord histórico con casi 20.000 cambios en una sola actualización, acercándose a las 42 millones de líneas de código.

Ubuntu ha implementado correcciones preliminares para la vulnerabilidad CVE-2026-98432 en sus versiones 22.04 LTS y posteriores. Se trata de un fallo grave en el kernel de Linux que podría permitir a un usuario remoto ejecutar comandos como root sin necesidad de iniciar sesión ni de ninguna acción por parte del usuario. Debido a que los parches aún se encuentran en fase de pruebas, muchos servidores siguen siendo vulnerables.

Linux Mint 27 "Adrien" se lanzará en Navidad basándose en Ubuntu 26.04 y estará disponible en Cinnamon, Xfce y MATE.

Intentaron explotar una vulnerabilidad crítica de ejecución remota de código en el servidor GitLab de Alpine Linux los días 20 y 21 de octubre. Aunque no se encontró evidencia de manipulación de software, la falta de registros obligó al proyecto a reconstruir su servidor desde cero y restablecer todas las contraseñas por precaución. El incidente resalta el riesgo de ataques a la cadena de suministro en sistemas ampliamente utilizados como base para contenedores Docker.

Microsoft desarrolla Litebox, una herramienta para que desarrolladores creen entornos controlados y ejecuten aplicaciones Linux en Windows de forma segura.

Investigadores de Anthropic descubrieron una vulnerabilidad crítica en el kernel de Linux (CVE-2026-98432) que permite a atacantes ejecutar comandos como root de forma remota. El fallo afecta a diversas distribuciones como Ubuntu y RHEL, especialmente en servidores con Multipath TCP (MPTCP) activo. Aunque algunas entidades lo consideran un riesgo de denegación de servicio, Anthropic demostró que es posible lograr la ejecución de código mediante el uso de IA.

La IA de Claude explotó la vulnerabilidad CVE-2026-98432, un fallo crítico del kernel de Linux que afecta a distribuciones como Ubuntu, Debian, Red Hat y SUSE.

CachyOS desarrolla un kernel especial para que Linux sea compatible con Easy Anti-Cheat v2 y permita ejecutar juegos como Fortnite

Fedora Workstation 45 se impone en rendimiento global, a pesar de que CachyOS obtuvo más primeros puestos en las pruebas individuales frente a Ubuntu 26.10.

Gregory Kurtzer ha desarrollado Ginux, un kernel de 139.000 líneas de código creado con IA en solo 11 días que permite arrancar Rocky Linux 10.

Linux 7.4 llega con mejoras de sonido, nuevos controladores y un enfoque central en la inteligencia artificial.

Se ha lanzado Kali Linux 2026.3, la tercera actualización del año. Esta versión incluye seis nuevas herramientas de pruebas de penetración, la actualización del núcleo a Linux kernel 7.1.5 y la integración de KDE Plasma 6.7. Además, el lanzamiento del 26 de octubre incorpora 126 actualizaciones de paquetes, scripts de construcción de imágenes renovados y cambios significativos en Kali NetHunter.