Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

Mostrando entradas con la etiqueta linux. Mostrar todas las entradas
Mostrando entradas con la etiqueta linux. Mostrar todas las entradas

PostHeaderIcon KDE Plasma 6.8 sustituye X11 por Wayland


KDE Plasma 6.8 elimina el soporte para iniciar sesión con X11, apostando totalmente por Wayland como estándar.




PostHeaderIcon Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts


Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.




PostHeaderIcon Microsoft Defender ya es compatible con Linux


Microsoft Defender ya es compatible con ordenadores de escritorio con Linux, actualmente en fase de vista previa pública y enfocado a empresas.




PostHeaderIcon PoC para fallo de Linux Vhost que permite escalada de privilegios root y escape de VM


Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.


PostHeaderIcon Linus Torvalds usa Claude Code para mejorar Linux


Linus Torvalds ha utilizado la IA Claude Code para optimizar el rendimiento del kernel de Linux, asegurando que todo el proceso fue supervisado bajo su dirección.




PostHeaderIcon Ubuntu 27.04 se llamará Tenacious T-Rex


Canonical confirma que Ubuntu 27.04 se llamará Tenacious T-Rex y llegará en 2027 con GNOME 52 y el kernel Linux 7.6.




PostHeaderIcon Microsoft lanza LiteBox 0.1


Microsoft lanza LiteBox 0.1, un proyecto escrito en Rust para ejecutar aplicaciones Linux en un entorno aislado y mejorar la seguridad del sistema.




PostHeaderIcon Fallo de AnyDesk en Linux permite ejecución de código como root sin autenticación


Se ha desarrollado una prueba de concepto para una vulnerabilidad grave denominada AnyPwn que afecta a AnyDesk para Linux (versión 8.0.2). Este fallo permite que atacantes remotos ejecuten comandos como root sin necesidad de autenticación ni aprobación del usuario. El problema fue corregido en la versión 8.0.3, por lo que se recomienda a las organizaciones actualizar inmediatamente y verificar que el puerto TCP 7070 no esté expuesto a redes no confiables.




PostHeaderIcon AMD presenta IBS Memory Profiler para sus CPU Zen 6: así optimiza la memoria en Linux para ganar rendimiento


AMD presenta IBS Memory Profiler para sus CPU Zen 6, una herramienta que optimiza los accesos a memoria en Linux para mejorar el rendimiento del software.




PostHeaderIcon Backdoors en Linux suplantan herramientas de seguridad de correo para evadir la detección en Corea y Taiwán


Se han detectado puertas traseras de Linux que atacan equipos de red y telecomunicaciones en Corea del Sur y Taiwán, camuflándose como procesos legítimos y servicios de seguridad de correo electrónico. El malware, vinculado a grupos chinos como Red Menshen, utiliza variantes de BPFDoor y un implante llamado AVERAT para evadir la detección y exfiltrar datos. Estas amenazas aprovechan protocolos como SMTP y HTTPS para ocultar su tráfico y mantener el acceso persistente a los sistemas afectados.


PostHeaderIcon Nuevo parche mejora rendimiento de Linux hasta un 40%


Kairui Song desarrolló el parche MGLRU-FG para el kernel Linux, logrando optimizar el rendimiento de la memoria hasta en un 40% mediante la promoción de páginas guiada por frecuencia.
 

PostHeaderIcon Investigador de seguridad afirma haber hallado fallo de escape de invitado a anfitrión en KVM


Destaca el hallazgo de un fallo de día cero en Linux KVM que permite el escape total de máquinas virtuales, afectando a gigantes como AWS y Google. Además, Anthropic presenta Mythos, un modelo de IA avanzado para la detección de errores y vulnerabilidades.


PostHeaderIcon Kagi libera Orion como código abierto y deja Linux y Windows


Kagi abandona el desarrollo de Orion para Linux y Windows y libera su código fuente para que la comunidad de software libre gestione el proyecto.

Orion

PostHeaderIcon La última actualización de seguridad del kernel de Debian incluye 1.313 motivos para parchear


El texto informa sobre diversas noticias de seguridad, destacando que Debian lanzó una actualización del kernel de Linux con más de 1,300 vulnerabilidades corregidas. Se sugiere que el uso de IA para detectar errores está saturando los procesos de seguridad. 


PostHeaderIcon Debian corrige 1.313 fallos en actualización masiva contra DoS y escalada de privilegios


Debian ha lanzado una actualización de seguridad masiva para su núcleo de Linux que corrige 1,313 vulnerabilidades (CVE). Estas fallas podrían permitir la escalada de privilegios, la denegación de servicio (DoS) y la filtración de información. Las correcciones ya están disponibles para la versión estable de Debian, Trixie, en el paquete de fuente 6.12.111-1, según el aviso DSA-6528-1 publicado por Salvatore Bonaccorso.




PostHeaderIcon postmarketOS pasa a llamarse Nura


postmarketOS, la distro Linux para móviles que prolonga la vida de los dispositivos, cambia su nombre a Nura manteniendo su objetivo de ofrecer soporte tras el abandono del fabricante.




PostHeaderIcon Lanzado WSL 3.0 para Windows


WSL 3.0 ya está disponible para todos, destacando la integración de contenedores Linux por primera vez en Windows.






PostHeaderIcon Investigadores roban hash de contraseña root de Linux mediante ataque a CPU


Se ha revelado Branch Target Reuse (BTR), una nueva variante del ataque Spectre-v2. Esta vulnerabilidad aprovecha datos obsoletos de la predicción de ramificaciones de la CPU para extraer información sensible de la memoria de Linux, incluyendo los hashes de contraseñas de root. El ataque afecta específicamente a los compiladores just-in-time (JIT) presentes en el kernel de Linux, navegadores web y diversos entornos de ejecución de lenguajes.




PostHeaderIcon Jailbreak disponible para casi toda la PS5


La última versión de Relapse permite hacer jailbreak a casi cualquier PS5, facilitando el desbloqueo de la consola para ampliar sus posibilidades y ejecutar software externo.




PostHeaderIcon El fallo Spectre regresa para acechar a los motores JIT


Una nueva variante de Spectre llamada BTR, que afecta a compiladores JIT en Linux, Oracle y Mozilla. Esta vulnerabilidad permite filtrar datos sensibles mediante la ejecución especulativa, aunque ya se han implementado mitigaciones en el kernel de Linux y Oracle.