Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
9366
)
-
▼
noviembre
(Total:
532
)
-
Xbox anuncia Wolfenstein 3 y nuevo Doom
-
Medidas estrictas contra el acceso no autorizado a...
-
SilentAir vulnera redes de telecomunicaciones asiá...
-
FireCuda Forge: ¿está justificado el almacenamient...
-
Check Point alerta sobre una vulnerabilidad zero-d...
-
Contrabando masivo de GPUs de Nvidia podría causar...
-
EE. UU. congela 2.700 millones de dólares robados ...
-
OpenAI lanza dos herramientas de IA para automatiz...
-
Supervisor policial británico advierte que el reco...
-
Policía rastrea pagos de IPTV en Fire TV
-
Ciberdelincuentes aprovechan fallos de PHP2Shell e...
-
AMD Siren Halo apunta a GDDR7 para su GPU y abre c...
-
CORSAIR HX1000i SHIFT CRYSTAL: fuente con diseño t...
-
Filtración de datos en TSMC: datos de empleados ex...
-
Ejércitos robóticos en menos de 15 años
-
MacBook Pro provoca dolores de cabeza
-
Caos en BrickLink: el mercado de Lego permanece fu...
-
Beast Ransomware usa panel oculto ‘666’ para cifra...
-
Gaudí, un juego de mesa que recorre la vida y obra...
-
Tesla y SpaceX podrían fusionarse
-
Mercadona acelera su IA con Ploot
-
Google optimiza IA eliminando Python
-
Seguridad de Windows 10 post 2025
-
OpenAI lanza herramientas de seguridad y advierte ...
-
Gemini 4 Hydrogen ya disponible
-
La caída de Microsoft 365 persiste 14 horas más ta...
-
Identificado ruso de 36 años como admin de Qilin R...
-
Lenovo advierte fallo grave en servidores que rest...
-
Vulnerabilidad crítica en Red Hat Quay permite sec...
-
Kmorp evita reinicios al sustituir kernels fallidos
-
Prime Video lanza nuevo servicio en España
-
La policía desmantela la infraestructura de los ma...
-
Comparativa rendimiento EPYC 9996 Venice (256 Core...
-
Puedes conseguir varios meses de Starlink gratis, ...
-
Bloodborne PC ya tiene trazado de trayectorias
-
Diferencia entre cifrado y anonimato al navegar: q...
-
Por qué 3 o 4 dispositivos pueden saturar la red m...
-
Samaritano del software repara certificados indios...
-
Malware espía Gmail tras cambiar contraseña
-
Google integra Gemini 4 Hydrogen en su buscador
-
Caída masiva de Outlook
-
Fallo de seguridad en AWS MCP Gateway permite acce...
-
Caída de Microsoft Teams en Norteamérica
-
Citrix corrige 12 vulnerabilidades en NetScaler y ...
-
Grave fallo en Red Hat Quay permite a atacantes le...
-
AlphaGenome 2 de Google optimiza la creación de fá...
-
Jensen Huang dimite y Colette Kress asume el mando...
-
Europol desmantela servidores y dominios vinculado...
-
Xbox Cloud Gaming gratis con anuncios
-
Xbox Series S: la consola que hoy tiene sentido
-
El padre de Zen desvela las decisiones de AMD para...
-
LG lanza monitor gaming de 1.000 Hz
-
IA de Microsoft halla fallo crítico en Rust de hac...
-
Google pone a prueba la seguridad de Signal
-
Gemini ya disponible en Apple CarPlay
-
Microsoft retira versión de Windows 11 por riesgo ...
-
Google Cloud advierte que tres fallos en CPUs AMD ...
-
Roban camiones de hardware tecnológico
-
Fallo RCE en PAN-OS de Palo Alto permite ejecutar ...
-
MSI EdgeMesa N con RTX Spark
-
Nintendo golpea la piratería de Switch y cierra 14...
-
Fallo crítico en MongoDB permite tumbar servidores...
-
ScreenConnect para desplegar malware en 48 organiz...
-
CD Projekt RED usa IA para la voz de Geralt
-
Roban 100GB de datos de Maersk
-
Musk quiere a Jensen Huang en Tesla
-
Chrome corrige 83 fallos de seguridad, 5 críticos ...
-
RTX 5090 de 96 GB a precio récord: casi 1 millón d...
-
Grave fallo de pre-autenticación en MongoDB (CVE-2...
-
Node.js corrige 16 fallos de seguridad que exponía...
-
Más de 4.800 cuentas de GitHub comprometidas ejecu...
-
EUDI Wallet: el DNI europeo digital
-
Grave fallo de Apache HTTP/2 podría permitir la ej...
-
PS5 supera los 100 millones consolas vendidas
-
Microsoft halla con IA 59 fallos de seguridad en e...
-
Directivas de Grupo de Windows para desplegar Citr...
-
Nintendo ataca más los modchips de Switch
-
Las MSI GeForce RTX 5080 será hasta 1.080 euros má...
-
Qué ventajas tiene combinar un NAS con Google Driv...
-
Robar claves API y credenciales explotando fallos ...
-
Guerra de robots en Ucrania y Rusia
-
Vulnerabilidades de Escritorio Remoto de Windows p...
-
IA en Alemania: 800.000 empleos sustituidos y creados
-
La Comisión Europea propone prohibir las mecánicas...
-
Esta letra cirílica se ve igual, pero cambia por c...
-
MacBook Pro con logo iluminado: reparación costosa
-
Grave fallo en Zoom Workplace podría permitir la e...
-
IA revive a Darling para macOS en Linux
-
Ubuntu 26.10 bloquea certificados SSL revocados en...
-
AMD Zen 6, arquitectura al detalle: mejor Fronted,...
-
Aerolínea bloquea compras con IA
-
Microsoft pagará por usar tu ordenador
-
Marcos de hacking de IA detectados en servidores a...
-
Altman busca crear un nuevo smartphone con Samsung
-
Lanzan Flipper One para hackers
-
Móvil Android encendido 11 años: el desenlace
-
Así es el Arm Cortex-M42, el SoC para móviles y po...
-
Plataforma de pentesting AntiFox AI vinculada a at...
-
Synology publica dos vulnerabilidades críticas en DSM
-
Vulnerabilidades de Windows BitLocker permiten sal...
-
iOS 27.2.1 corrige fallos de seguridad
-
Claude Code detecta técnica para convertir neurona...
-
IA desplaza a mítico desarrollador de Linux
-
UE prohíbe loot boxes y suscripciones trampa
-
GTA VI a 30 FPS y Ray Tracing en PS5 Pro
-
N-able lanza parche urgente tras apagón mundial po...
-
Seagate FireCuda Forge: el regreso de los SSHD lle...
-
Apple cierra su comunidad oficial de soporte tras ...
-
Gemini 4 Carbon cuesta 99,99 euros mensuales
-
Más de 35.000 aplicaciones creadas con Grok quedan...
-
Git corrige 6 vulnerabilidades de seguridad que pe...
-
La VPN gratuita de Firefox no tiene límite de dato...
-
GIGABYTE lanza AI TOP AERO
-
AMD Zen 6 ya es oficial: estos son todos los model...
-
Google lanza Gemini 4 Carbon con acceso limitado a...
-
Microsoft soluciona 1.259 vulnerabilidades, incluy...
-
NVIDIA ya habría cancelado su GeForce RTX 5080 de ...
-
GTA VI ya disponible y bate récords
-
Vulnerabilidad RCE en Windows Active Directory per...
-
Microsoft confirma hackeo de Outlook para robar ha...
-
Vulnerabilidad crítica Fortinet2Shell permite RCE ...
-
Claude Code filtra miles de contraseñas de GitHub
-
Starlink presenta su nueva antena: WiFi 6, acceso ...
-
El Patch Tuesday de noviembre soluciona más de 1.0...
-
Nuevo malware GhostFrame secuestra máquinas virtua...
-
LaLiga bloquea por error web de Movistar al combat...
-
Microsoft corrige más de 1000 fallos y debes actua...
-
Demandan a Ethereum Foundation por despido improce...
-
- ► septiembre (Total: 931 )
-
▼
noviembre
(Total:
532
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Grave vulnerabilidad en Polkit permite obtener root en Linux de forma local
Una vulnerabilidad que lleva presente 12 años en Linux. Este fallo está presente en una herramienta del sistema llamada Polkit (previamente llamada PolicyKit) similar a sudo, que permite a un atacante obtener permisos de root en prácticamente cualquier distro de Linux, por ejemplo instalaciones predeterminadas de RHEL 8, Fedora 21 (o posterior), Ubuntu 20.04 y versiones inestables de Debian ("bullseye") y sus derivadas. Polkit reemplaza a sudo con systemd o como doas en FreeBSD.
Vulnerabilidad desde hace 7 años en Polkit de Linux permite escalada de privilegios
El investigador de seguridad de GitHub Security Lab, Kevin Backhouse, detalla el procedimiento que permite realizar una escalada de privilegios en sistemas Linux que utilizan el servicio polkit.
Polkit es un servicio instalado por defecto en muchas distribuciones de
Linux. Es utilizado por systemd, por lo que cualquier distribución de
Linux que utilice systemd también utiliza polkit.Distribuciones actualmente vulnerables como RHEL 8, Fedora 21 o Ubuntu 20.04
