Tendencias

NGINX Rift (CVE-2026-42945): el full-chain que anula el ASLR

DepthFirst publicó un exploit full-chain para NGINX Rift que logra RCE sin autenticación incluso con ASLR activo. Qué cambió, a quién afecta y cómo blindarte hoy.

Tendencias Nginx ingress-nginx

Debian 11 fin de LTS el 31-ago-2026: qué opciones te quedan

El 31 de agosto de 2026 el equipo LTS deja de parchear Debian 11 Bullseye. Repasamos qué hacer con los servidores que siguen ahí: migrar o pagar soporte extendido.

Tendencias debian Linux

BadGarbage (CVE-2026-53361): de PoC público a root en 30 segundos

Una race condition en el garbage collector de AF_UNIX del kernel de Linux deja que un proceso sin privilegios dentro de un contenedor escale a root del host. El PoC ya es público.

Tendencias Linux Docker

Ray CVE-2025-62593: la RCE que RondoDox armó en días

Una falla crítica (CVSS 9.4) en el framework de IA Ray permite ejecutar código en tu máquina de desarrollo con solo visitar un sitio. Ya está en el KEV de CISA y una botnet la explota.

Tendencias Ray python

Proxmox VE 9.2 ARM64 oficial: guía y descarga

Proxmox VE dejó de ser solo x86: la 9.2 corre en arm64 sobre chips NVIDIA Grace y Vera. Qué habilita, qué pierde frente a x86 y qué puedes probar hoy.

Tendencias proxmox ARM64

Gitea CVE-2026-59774: file read sin login que escala a RCE

Un path traversal en el renderer de Org-mode deja leer archivos del servidor sin autenticarse y, con el INTERNAL_TOKEN, llegar a ejecución de código. Parcheado en 1.27.1.

Tendencias Gitea Git

Valkey 9.1 y el fork que se volvió default en Debian y Fedora

El fork BSD de Redis ya es el paquete default de Debian 13 y Fedora 41+, y la versión 9.1 trae menos memoria, ACL por base y comandos nuevos. Qué cambia para tus servidores.

Tendencias Valkey Redis

GitLab CVE-2026-19478: un GraphQL que borra proyectos sin login

GitLab sacó un parche de emergencia por un fallo GraphQL (CVSS 9.4) que deja a un atacante anónimo modificar o borrar proyectos públicos. Qué es, a quién afecta y cómo blindar tu instancia self-managed hoy.

Tendencias GitLab GraphQL

MCPocalipsis: 30 CVEs en 60 días y tus claves en la mira

Entre enero y agosto de 2026 los servidores MCP acumularon más de 40 CVEs, 21.000 instancias expuestas y worms que roban credenciales. Por qué pasó y qué chequear hoy en tu stack agéntico.

Tendencias MCP OAuth

Podman 6.0: fuera CNI, iptables, cgroups v1 y BoltDB

Podman 6.0 elimina cinco capas heredadas de golpe. Qué se rompe, qué las reemplaza y cómo auditar tu rootless en producción antes de actualizar.

Tendencias Podman Netavark