Durante años, los profesionales de la ciberseguridad debatieron si la IA podía realmente ser utilizada como arma para crear malware peligroso a gran escala. Ese debate ya está zanjado. VoidLink, un marco de malware basado en Linux descubierto a principios de 2026, ha cruzado un umbral que la comunidad de seguridad temía desde hace tiempo: el malware asistido por IA ha pasado de ser un concepto teórico a una amenaza plenamente operativa.

Un nuevo y técnicamente avanzado rootkit llamado VoidLink ha surgido como una grave amenaza para los sistemas Linux, combinando Módulos de Kernel Cargables (LKM) con programas extended Berkeley Packet Filter (eBPF) para ocultarse profundamente en el núcleo del sistema operativo. Documentado por primera vez por Check Point Research en enero de 2026, VoidLink es un marco de malware para Linux en la nube escrito en Zig.

La IA llega oficialmente al kernel de Linux, con el respaldo de Google y siendo ya usada por sus mantenedores para optimizar el desarrollo del sistema.

Kali Linux 2026.1 ha sido lanzado oficialmente, marcando la primera gran actualización del año para esta popular distribución de pruebas de penetración. Diseñada para profesionales dedicados a la investigación de seguridad técnica y al análisis de vulnerabilidades, esta versión incluye mejoras estéticas modernas, avances significativos en pruebas de penetración móvil y un respetuoso homenaje a la historia de la plataforma.

Un parche esperado habilita Intel FRED por defecto en Linux, mejorando rendimiento, velocidad y seguridad en los sistemas.

Opera GX llega a Linux con funciones para gamers, VPN integrada y bloqueador de anuncios, además de control de recursos.

El artículo destaca distros de Linux poco convencionales que, aunque no son tan conocidas como Linux Mint o Zorin OS, ofrecen funcionalidades específicas y valen la pena probar, aunque probablemente no las uses a largo plazo.

Una vulnerabilidad de Escalada de Privilegios Locales (LPE) en las instalaciones predeterminadas de Ubuntu Desktop 24.04 y versiones posteriores permite a un atacante local sin privilegios obtener acceso root completo. Registrada como CVE-2026-3888, descubierta por The Qualys Threat Research Unit, la falla explota una interacción no intencionada entre dos componentes estándar del sistema, snap-confine y systemd-tmpfiles, lo que la hace especialmente peligrosa

AMD ha mejorado el soporte de HDR en Linux tras años de desarrollo lento, con parte del código generado por la IA Claude, optimizando el stack gráfico desde el kernel hasta los compositores de escritorio.

Una vulnerabilidad significativa en el parche de intercambio de claves GSSAPI fue aplicada por numerosas distribuciones de Linux en sus paquetes de OpenSSH. La falla, identificada como CVE-2026-3497, fue descubierta por el investigador de seguridad Jeremy Brown. Permite a un atacante provocar la caída de procesos secundarios de SSH de manera confiable y potencialmente violar los límites de separación de privilegios, todo con un único paquete de red manipulado.

Se han descubierto nueve vulnerabilidades críticas en AppArmor, un marco de control de acceso obligatorio ampliamente utilizado en Linux. Estas vulnerabilidades, conocidas colectivamente como “CrackArmor”, permiten a usuarios locales sin privilegios escalar sus permisos a root, romper el aislamiento de contenedores y provocar fallos en operaciones del kernel.

Linus Torvalds no está convencido con Linux 7.0 y ha encendido las alarmas, aunque no está preocupado, espera que las cosas se calmen pronto tras el lanzamiento.

Un parche de Linux revela que los procesadores AMD Zen 6 usarán una nueva extensión de CPPC para optimizar el rendimiento, y Windows 11 26H2 podría implementar esta función, mejorando el control de estados P y C en los chips.

Un nuevo malware para Linux llamado ClipXDaemon ha surgido como una amenaza financiera directa para los usuarios de criptomonedas en entornos de escritorio basados en X11. A diferencia del malware convencional que depende de servidores de comando y control (C2) para recibir instrucciones, ClipXDaemon opera de manera completamente autónoma: monitorea silenciosamente el portapapeles cada 200 milisegundos y reemplaza direcciones de billeteras legítimas por otras controladas por los atacantes.

Un usuario convierte una PS5 Slim en una Steam Machine con Linux y logra ejecutar GTA 5 a 60 fps con Ray Tracing, algo considerado casi imposible.