Seguridad

Traefik: el guion bajo que burla BasicAuth y ForwardAuth

CVE-2026-54763 y CVE-2026-39858 explotan headers con guion bajo que sobreviven al stripping de Traefik y llegan al backend con la identidad del atacante. Qué versiones parchear y por qué actualizar no alcanza.

Tendencias traefik Seguridad

OpenSSH: 8 CVEs parcheados y un RCE en el cliente vía MITM

Ubuntu publicó USN-8533-1 con 8 fallos de OpenSSH. El más grave, CVE-2026-60002, ejecuta código en el CLIENTE si un atacante MITM cambia la host key. Qué es y cómo parchear hoy.

Tendencias OpenSSH Ubuntu

Actualizaciones de seguridad automáticas en Ubuntu

Automatiza los parches de Ubuntu con unattended-upgrades y deja el reinicio bajo control humano, con una ejecución en seco antes de confiar en el timer.

Ubuntu Redes ACME

CVE-2026-44477: RCE en CloudNativePG, actualizá ya a 1.29.1

Un fallo en el metrics exporter de CloudNativePG (CVSS 9.4) deja que un usuario común de PostgreSQL escale a superusuario y ejecute comandos en el pod. Qué pasó y cómo blindarte.

Tendencias CloudNativePG postgresql

GhostLock (CVE-2026-43499): 15 años de root oculto en Linux

Un use-after-free en el futex del kernel Linux da root a cualquier usuario local en 5 segundos y escapa contenedores. Está en cada kernel desde 2011. Qué es y cómo parchear.

Tendencias Linux kernel

Januscape (CVE-2026-53359): el escape de KVM que vivió 16 años

Un use-after-free en el shadow MMU de KVM dejó escapar máquinas virtuales al host en Intel y AMD durante 16 años. Qué es Januscape, por qué necesita dos parches y cómo protegerte hoy.

Tendencias KVM Linux

Copy Fail (CVE-2026-31431): root en tu Linux desde 2017

Un bug lógico en el módulo AF_ALG del kernel deja que cualquier usuario sin privilegios escriba en binarios setuid y se vuelva root. Afecta casi todo Linux desde 2017.

Tendencias Linux kernel

CVE-2026-34040: el bypass de 1 MB en el AuthZ de Docker

Un cuerpo HTTP de más de 1 MB alcanza para saltear los plugins de autorización de Docker Engine y crear un contenedor privilegiado con root en el host. Qué es y cómo tapar el agujero.

Tendencias Docker kubernetes

Bad Epoll (CVE-2026-46242): root en tu Cloud Server Linux

Un use-after-free en el subsistema epoll del kernel (CVE-2026-46242) deja que cualquier usuario local escale a root. Ya hay PoC público con 99% de éxito y no hay mitigación por configuración: hay que parchear.

Tendencias Linux kernel

Argo CD sin parche: RCE en repo-server toma tu cluster K8s

Una falla sin autenticación en el repo-server de Argo CD permite ejecutar comandos y tomar un cluster Kubernetes entero. Sigue sin parche desde enero de 2025.

Tendencias Argo CD kubernetes