Docker y los contenedores: cómo el kernel Linux lo hace posible
Descubre por qué los contenedores no son máquinas virtuales y cómo namespaces, cgroups y capabilities del kernel Linux hacen posible Docker, runc y el estándar OCI.
Leer más →$ ls /articulos
Noticias, guías y novedades del mundo del software libre
Historia de Alpine Linux y el auge de los contenedores
Cómo Alpine Linux pasó de distro embebida a la imagen base favorita de Docker: musl libc, BusyBox, apk y OpenRC en apenas 5 MB.
Leer más →
Por qué Linux domina los servidores y la nube
Linux mueve la mayoría de servidores web, el 100% del TOP500 y el 90% de la nube. Descubre por qué se impuso y qué distribuciones lo hacen posible.
Leer más →
Historia de Manjaro Linux: el rostro amable de Arch
Descubre la historia de Manjaro Linux desde 2011: cómo acercó la potencia de Arch a usuarios menos técnicos con instalación fácil, repos propios y herramientas exclusivas.
Leer más →
La guerra de los init: SysV, Upstart, systemd y OpenRC
SysV, Upstart, systemd y OpenRC se disputaron el PID 1 de Linux. Repasamos la historia, la votación de Debian de 2014 y las alternativas que siguen vivas.
Leer más →
Historia de Kali Linux y BackTrack: del live CD al estándar del pentesting
Recorre la historia de Kali Linux y BackTrack: de WHAX y Auditor en 2006 a la distribución Debian rolling de Offensive Security líder en hacking ético.
Leer más →
GNOME vs KDE Plasma: la eterna comparativa del escritorio Linux
GNOME frente a KDE Plasma: filosofía, personalización, rendimiento y recursos. Te ayudamos a elegir el entorno de escritorio Linux ideal para ti en 2026.
Leer más →
Las mejores distros ligeras para revivir un PC antiguo
Guía práctica de distros Linux ligeras para hardware antiguo: antiX, Puppy, Bodhi, Lubuntu y Tiny Core, con criterios reales y consejos honestos.
Leer más →
Historia de Linux Mint: del fork de Ubuntu al rey del escritorio
Repasa la historia de Linux Mint, desde su nacimiento en 2006 de la mano de Clément Lefèbvre hasta convertirse en la distribución favorita de quienes dejan Windows.
Leer más →
ext4, Btrfs y ZFS: los sistemas de archivos de Linux explicados
Comparativa clara entre ext4, Btrfs y ZFS: estabilidad, snapshots, copy-on-write y el conflicto de licencias que separa a ZFS del kernel de Linux.
Leer más →
Red Hat, Fedora, Rocky y AlmaLinux: la familia empresarial de Linux
Cómo encajan Fedora, RHEL, CentOS y los clones, y el terremoto de 2020 que dio origen a Rocky Linux y AlmaLinux. Historia y flujo de la familia Red Hat.
Leer más →
Historia de Gentoo: compilar todo desde el código fuente
La historia de Gentoo Linux: de Enoch al gestor Portage. Cómo Daniel Robbins creó la distro que compila todo desde fuente con USE flags y control total.
Leer más →
VirtualBox 7.2.12: arregla un kernel panic en anfitriones Linux y mejora DX11
Oracle publica VirtualBox 7.2.12, una versión de mantenimiento de la rama 7.2: corrige un kernel panic en anfitriones Linux, mejora el rendimiento de DX11 en invitados Windows y resuelve fallos de compilación con NASM.
Leer más →
Flatpak vs Snap vs AppImage: guía del empaquetado universal en Linux
Comparativa real de Flatpak, Snap y AppImage: sandboxing, tamaño, dependencias y polémicas. Descubre qué formato de paquete universal elegir en Linux.
Leer más →
Yocto 6.0 «Wrynose»: LTS hasta 2030 y deberes hechos para el Cyber Resilience Act
Yocto Project 6.0 «Wrynose» es una LTS con soporte hasta abril de 2030: kernel 6.18 LTS, GCC 15.2, Rust en el kernel y mejoras de SBOM y seguimiento de CVE pensadas para el CRA europeo.
Leer más →
systemd: la polémica que dividió a la comunidad Linux
Qué es systemd, por qué casi todas las distribuciones lo adoptaron y por qué sigue generando uno de los debates más intensos del mundo Linux.
Leer más →
Linux 7.1: nuevo driver NTFS, Intel FRED por defecto y 140.000 líneas menos
El kernel Linux 7.1 estrena un driver NTFS con escritura completa, activa Intel FRED por defecto, borra el soporte de los 486 y elimina UDP Lite. Repaso de la serie estable actual.
Leer más →
Historia de openSUSE y SUSE: del disquete alemán al camaleón Linux
Recorrido por la historia de SUSE y openSUSE: de S.u.S.E. en 1992 a Leap, Tumbleweed, YaST y SLES. Una de las distribuciones Linux más veteranas.
Leer más →
OpenWrt 25.12.5 corrige un fallo crítico en odhcpd explotable en remoto
La quinta actualización de servicio de OpenWrt 25.12 tapa varias vulnerabilidades en servicios de red activos por defecto, entre ellas el CVE-2026-53921, un desbordamiento crítico en odhcpd.
Leer más →
apt, dnf, pacman: los gestores de paquetes de Linux
Guía clara de apt, dnf, pacman, zypper y más: cómo funcionan los gestores de paquetes de Linux, repositorios, dependencias y firmas explicados sin rodeos.
Leer más →
Apple 26.5.2: 37 CVE en iOS, iPadOS y macOS, y casi todos en WebKit
Repaso de las actualizaciones de seguridad de Apple del 29 de junio de 2026: iOS, iPadOS y macOS 26.5.2 corrigen 37 CVE, 31 de ellos en WebKit y WebRTC, más cuatro fallos de kernel.
Leer más →
Debian 13.6: sexta actualización de «trixie» con 84 avisos de seguridad
Debian publica la 13.6, la sexta revisión de la estable trixie. Reúne 84 avisos de seguridad y correcciones para apache2, curl, qemu, samba y el kernel, además de cambios en fwupd para el arranque seguro.
Leer más →
FreeBSD: el sistema que mueve Netflix, PlayStation y WhatsApp
Descubre por qué Netflix, Sony y WhatsApp eligieron FreeBSD. La historia del UNIX libre que mueve internet a escala masiva aunque casi nadie lo conozca.
Leer más →
Historia de Slackware, la distro Linux más antigua aún viva
Slackware nació en 1993 de la mano de Patrick Volkerding. Repasa su historia, su filosofía UNIX, pkgtool y por qué sigue siendo la distribución Linux más longeva.
Leer más →
X11 vs Wayland: el futuro del escritorio Linux
Comparamos X11 y Wayland: historia, arquitectura, seguridad, rendimiento y el problema NVIDIA. Descubre por qué Wayland es ya el presente del escritorio Linux.
Leer más →
De NeXTSTEP a macOS: el sistema operativo de Apple
Cómo el linaje UNIX y BSD llegó a macOS a través de NeXT y Steve Jobs: de NeXTSTEP a Darwin, el kernel XNU y la certificación UNIX oficial.
Leer más →
Historia de Arch Linux y la filosofía KISS
Descubre la historia de Arch Linux desde su creación por Judd Vinet en 2002, su modelo rolling release, pacman, el AUR y la filosofía KISS que la define.
Leer más →
Historia de Fedora y Red Hat Linux: del sombrero rojo a IBM
Recorrido por la historia de Red Hat Linux y Fedora: del nacimiento en 1994 con Marc Ewing a la separación en RHEL y Fedora, dnf, Btrfs y la era IBM.
Leer más →
La historia de Debian: el sistema operativo universal
Descubre por qué Debian es la base de media internet: su origen en 1993, su contrato social, el sistema apt y las distros que nacen de él.
Leer más →
Qué es GNU y por qué se dice GNU/Linux
Descubre qué es el proyecto GNU de Richard Stallman, las cuatro libertades del software libre y por qué muchos llaman GNU/Linux al sistema que usas a diario.
Leer más →
LinuxGratis estrena nueva web construida con Astro
Hemos reconstruido LinuxGratis con Astro 7 y la alojamos en cloud privado de Stackscale: un directorio de sistemas operativos más rápido, con datos siempre actualizados y una nueva zona de artículos.
Leer más →
La historia de Linux: de un hobby en 1991 a mover el mundo
Cómo Linus Torvalds creó en 1991 el kernel Linux, su licencia GPL, las primeras distribuciones y por qué hoy mueve servidores, móviles y supercomputadores.
Leer más →
La historia de BSD: de Berkeley a FreeBSD, OpenBSD y NetBSD
El otro gran linaje del software libre. Cómo Berkeley convirtió UNIX en BSD y dio origen a los sistemas que mueven Netflix, la PlayStation y medio internet.
Leer más →
UNIX: el sistema operativo que lo empezó todo (1969)
Antes de Linux, antes de BSD, antes de macOS estaba UNIX. La historia del sistema nacido en 1969 que sentó las bases de casi todos los sistemas operativos modernos.
Leer más →
¿Por qué hay tantas distribuciones de Linux?
Cientos de distros, un solo kernel. Descubre el árbol genealógico de Linux: de dónde salen Debian, Red Hat, Arch o Slackware y por qué tanta variedad es una virtud.
Leer más →Modo híbrido DeviceTree-ACPI para mejorar Linux en portátiles Snapdragon X
Hans de Goede propone un modo híbrido DT-ACPI en el kernel Linux para aprovechar las tablas ACPI de los portátiles Qualcomm Snapdragon X. Ya funciona en un ThinkPad T14s Gen 6 con teclado y touchpad por ACPI.
Leer más →Torvalds llama "asqueroso" al código de sched_ext y obliga a reorganizarlo
Linus Torvalds aceptó a regañadientes los cambios de sched_ext para Linux 7.2, pero criticó que los ficheros ext_* se metieran sueltos en kernel/sched. Días después llegó un pull request que los mueve a kernel/sched/ext/.
Leer más →
Livepatch ya parchea el kernel en Arm64 sin reiniciar
Canonical lleva su servicio Livepatch a la arquitectura Arm64: parches críticos del kernel sin reinicios, con Ubuntu 26.04 LTS y Ubuntu Core 26.
Leer más →ClickFix en macOS: un falso CAPTCHA monta un DMG en silencio para colar Atomic Stealer
Una campaña engaña a usuarios de macOS para que peguen un comando en Terminal. Abusa de curl y hdiutil para montar un DMG oculto e instalar el infostealer AMOS.
Leer más →Slurm en OpenNebula: planificación batch HPC para entrenar modelos de IA
OpenNebula publica appliances de Slurm en su Marketplace para entrenamiento de IA sobre GPU, con PCI passthrough, InfiniBand vía SR-IOV y una vista previa de OneSlurm como capa de servicio gestionado.
Leer más →Windows 11 estrena Point-in-Time Restore con la actualización KB5095093
La actualización opcional KB5095093 para Windows 11 24H2 y 25H2 trae Point-in-Time Restore, una recuperación del sistema basada en VSS que deja volver al estado de las últimas 72 horas.
Leer más →XCP-ng 8.3 LTS: segunda tanda de actualizaciones de junio 2026
XCP-ng publica el segundo lote de parches de junio para 8.3 LTS: corrige XSA-491 y XSA-492, fallos en el driver SMB del kernel y en lldpd, y sube DRBD, XAPI, el driver Intel ice y las Guest Tools de Windows.
Leer más →Virtualización anidada: ejecutar Hyper-V dentro de una máquina virtual
Qué es la virtualización anidada de Hyper-V, para qué sirve y qué limitaciones tiene según la documentación de Microsoft.
Leer más →OpenNebula sobre KVM frente a VMware VCF 9.1: cuando actualizar significa rediseñar la infraestructura
OpenNebula argumenta que pasar a VMware Cloud Foundation 9.1 es un rediseño completo de infraestructura, no una simple actualización, y propone KVM como salida más ligera ante el fin de soporte de vSphere 8 en 2027.
Leer más →
Cómo usar instrucciones personalizadas de RISC-V en Ubuntu
Canonical explica cómo dar soporte en Ubuntu a las instrucciones personalizadas de RISC-V, con PPAs para casos sin estado y un image cookbook para los que necesitan kernel propio.
Leer más →Squid en Debian Trixie: cuatro fallos parcheados, incluido el filtrado de memoria 'Squidbleed'
Debian publicó DSA-6360-1 para corregir cuatro vulnerabilidades en el proxy Squid, entre ellas Squidbleed (CVE-2026-47729), que puede filtrar cabeceras HTTP de otros usuarios. Qué afecta y cómo actualizar.
Leer más →postmarketOS 26.06 'Alpen Avocado' llega con GNOME 50 y KDE Plasma Mobile 6.6
postmarketOS 26.06 'Alpen Avocado' actualiza a Alpine Linux 3.24, estrena GNOME 50, Plasma Mobile 6.6.5 y Phosh 0.55, cambia a Plymouth y systemd 261, y suma 254 dispositivos en testing.
Leer más →PorteuX 2.7: la distro portátil basada en Slackware estrena Linux 7.1 y KDE Plasma 6.7
PorteuX 2.7 llega con el kernel Linux 7.1, KDE Plasma 6.7, GNOME 50.2 y ocho escritorios en sabores independientes. Driver NTFS-plus, tema de cursor propio y más.
Leer más →
Cómo elegir la versión LTS de Ubuntu adecuada
Las versiones LTS de Ubuntu reciben 5 años de soporte. Te explicamos qué significa LTS, cada cuánto salen y cuál te conviene según tu caso.
Leer más →SparkyLinux 2026.06 "Tiamat": rolling con kernel Linux 7.1 opcional
SparkyLinux 2026.06 llega basada en Debian Testing "Forky", con kernel Linux 7.0 por defecto, soporte para Linux 7.1 y Calamares 3.4.2.
Leer más →
Windows 11 26H2 llega al canal Experimental: builds del 19 de junio de 2026
Microsoft empieza a actualizar los dispositivos del canal Experimental a Windows 11 26H2 mediante paquete de habilitacion. Las builds 26300.8697 y 26220.8690, el cambio del canal Dev y por que los equipos en 26H1 se quedan fuera.
Leer más →Apple abre iOS en Brasil: tiendas alternativas, pagos externos y Notarization
Tras el acuerdo con CADE, Apple permite mercados de apps alternativos y pagos externos en iOS en Brasil. Los cambios llegan con iOS 26.5 e incluyen Notarization y barreras para menores.
Leer más →libheif: una imagen HEIF/AVIF maliciosa puede tumbar tu sistema o ejecutar código (USN-8454-1)
Ubuntu corrige varias vulnerabilidades en libheif con el aviso USN-8454-1. Una imagen HEIF o AVIF manipulada podía causar denegación de servicio o ejecución de código. Te contamos a quién afecta y cómo actualizar.
Leer más →CVE-2026-43495: lectura fuera de límites en el driver WWAN MediaTek t7xx del kernel Linux
Un modem 5G MediaTek malicioso puede leer hasta 262140 bytes de memoria del kernel a través del driver t7xx. Qué afecta, gravedad y cómo parchear.
Leer más →El conmutador virtual de Hyper-V: externo, interno y privado
Los tres tipos de conmutador virtual de Hyper-V y cuándo usar cada uno, con los pasos de Hyper-V Manager y los cmdlets de PowerShell.
Leer más →Raspberry Pi OS 2026-06-18 llega con el kernel Linux 6.18 LTS
La nueva imagen de Raspberry Pi OS estrena el kernel 6.18.34 LTS, Labwc 0.9.7 y mejoras en el escritorio basado en Debian 13 Trixie. Te contamos qué cambia.
Leer más →
Tails 7.9: nueva versión estable del sistema anónimo con Tor Browser 15.0.16
Tails 7.9 ya está disponible: Tor Browser 15.0.16, firmware actualizado para hardware reciente y corrección del aviso de Secure Boot. Descarga la última versión.
Leer más →Canonical lleva la gestión de flotas a los microcontroladores con Golioth y Ubuntu Core
Canonical integra Golioth como snap en Ubuntu Core para gestionar microcontroladores Nordic y STM32 con Zephyr: OTA con rollback, mTLS y el protocolo Pouch.
Leer más →
Anbox Cloud 1.30.0 trae Android virtualizado: máquinas virtuales completas en la nube
Anbox Cloud 1.30.0 añade Android virtualizado: ejecuta imágenes de sistema completas en VMs ligeras con kernel propio, además del modelo contenedorizado de siempre.
Leer más →CVE-2026-42055: desbordamiento de buffer en el proxy HTTP/2 de nginx (USN-8458-1)
Un fallo al gestionar cabeceras grandes en los módulos proxy_v2 y gRPC de nginx puede reiniciar el worker y, sin ASLR, abrir la puerta a ejecución de código. F5 lo corrige en 1.31.2 y 1.30.3; Ubuntu en USN-8458-1.
Leer más →CVE-2026-42530: use-after-free crítico en el módulo HTTP/3 (QUIC) de NGINX
Un fallo de uso después de liberación en el módulo HTTP/3 de NGINX permite a un atacante remoto sin autenticar tumbar los procesos worker, y en sistemas sin ASLR llegar a ejecutar código. Afecta a 1.31.0 y 1.31.1; se corrige en 1.31.2.
Leer más →Atril en Debian: abrir un PDF malicioso podía ejecutar comandos (DSA-6349-1)
El visor de documentos Atril de MATE arrastraba una inyección de comandos (CVE-2026-46529) que permitía ejecución de código con un solo clic. Debian la corrigió en Trixie y Bookworm.
Leer más →El modelo de OpenNebula para migrar cargas de VMware con OneSwap
OpenNebula plantea la migración de VMware a KVM en tres fases y apoyada en OneSwap, con migración delta para reducir la parada de horas a minutos y un 90% de conversión automática en proyectos reales.
Leer más →Canonical responde a las vulnerabilidades que descubre la IA
Lech Sandecki explica la estrategia de seguridad de Canonical ante una oleada de fallos descubiertos por modelos de IA: parches en 24 horas, divulgación coordinada y hasta 15 años de soporte con Ubuntu Pro.
Leer más →KDE Plasma 6.7.1 corrige fallos en Kickoff, Discover y KWin
La primera actualización puntual de Plasma 6.7 arregla un crash de Discover en distros con rpm-ostree, dos regresiones de Kickoff y varios fallos del portapapeles y KWin.
Leer más →KDE Plasma 6.7 ya está aquí: escritorios virtuales por pantalla, tema Air y mucho más
El Proyecto KDE lanza Plasma 6.7 con escritorios virtuales independientes por monitor, push-to-talk global, restauración de sesión en Wayland y la vuelta del tema Air de KDE 4.
Leer más →
Cómo montar un appliance de IA local con Ubuntu Core 26 en una máquina virtual
Canonical enseña a convertir Ubuntu Core 26 en un appliance de inferencia de IA usando Multipass y el snap gemma4, con API compatible con OpenAI antes de tocar hardware real.
Leer más →VirtualBox 7.2.10 corrige el arranque de CentOS 10 y de guests OS/2
VirtualBox 7.2.10 arregla un fallo del VMM que impedía arrancar CentOS 10, restaura el arranque de OS/2 con E1000 y soluciona el inicio de máquinas ARM con poca RAM.
Leer más →Guest Additions de Linux: portapapeles con Plasma en Wayland en VirtualBox 7.2.10
VirtualBox 7.2.10 estrena soporte inicial del Extended Data Control Protocol para compartir portapapeles con Plasma en invitados Wayland, evita compilar vboxvideo en kernels 7.0+ y restaura el portapapeles y el automontaje en OS/2.
Leer más →VirtualBox 7.2.10: la actualización de mantenimiento que cierra la rama 7.2
Oracle publica VirtualBox 7.2.10 el 16 de junio de 2026 con correcciones en VMM, EFI, USB, almacenamiento, red y Guest Additions. Es la última versión disponible de la rama 7.2.
Leer más →VirtualBox 7.2.10 estrena soporte inicial para el kernel Linux 7.1
Oracle publica VirtualBox 7.2.10 con soporte inicial para Linux 7.1, mejor compatibilidad con RHEL 9.8 y varias correcciones para anfitriones e invitados Linux.
Leer más →Arreglos de USB en Apple Silicon y VIRTIO-SCSI en VirtualBox 7.2.10
VirtualBox 7.2.10 corrige la conexión de USB a máquinas headless en Apple Silicon/macOS 26.4.1 y hace que VIRTIO-SCSI se reconozca como SSD en los guests.
Leer más →CVE-2026-35248: el fallo de VirtualBox que Oracle corrigió en abril, ya superado por la rama 7.2
El Critical Patch Update de Oracle de abril de 2026 incluyó CVE-2026-35248, un fallo en el Core de VirtualBox 7.2.6 con CVSS 5.0. La rama actual 7.2.10 ya está por encima de la versión afectada.
Leer más →GNU Linux-libre 7.1: el kernel sin blobs binarios ya está disponible
El proyecto GNU Linux-libre publica su versión 7.1 basada en Linux 7.1, con limpieza de nuevos drivers para Lontium LT8713SX, chips Realtek 802.11be y SoCs Qualcomm.
Leer más →Checkpoints de Hyper-V: estándar frente a producción
Hyper-V en Windows 10 y 11 ofrece dos tipos de checkpoint: estándar, que guarda también el estado de la memoria, y de producción, que usa VSS o File System Freeze para una copia consistente. Te explicamos cuándo usar cada uno.
Leer más →Linux 7.1: qué cambia en seguridad y qué revisar antes de actualizar
El kernel 7.1 amplía Landlock a los sockets UNIX, activa Intel FRED por defecto y trae dos cambios de red (IPv6 y UDP-Lite) que pueden romper tu configuración si compilas kernels a medida.
Leer más →Linux 7.1 ya está aquí: nuevo NTFS, Landlock para sockets UNIX y más
Linus Torvalds anuncia Linux 7.1 con una nueva implementación NTFS con escritura completa, mejoras en amd-pstate e intel_idle, cambios en exFAT y refuerzos de seguridad.
Leer más →
CVE-2026-48914: desbordamiento de heap en QEMU/KVM tumba el host
Un fallo de bounds checking en virtio_blk_handle_scsi permite a una VM con CAP_SYS_ADMIN corromper el heap y tirar el proceso QEMU del anfitrión. CVSS 8.2. Actualiza a QEMU 9.2.1.
Leer más →Peppermint OS Devuan se actualiza a Devuan 6 Excalibur, sin systemd
La edición Devuan de Peppermint OS pasa a basarse en Devuan 6 Excalibur, con Xfce 4.20, kernel 6.12 LTS, tres sistemas de init y Calamares sobre Qt 6.
Leer más →
Windows 11: Windows Update unificado y menos reinicios en las builds del 12 de junio de 2026
Microsoft publica nuevas builds Insider con un Windows Update que junta drivers, .NET y firmware en un solo reinicio mensual, búsqueda más tolerante a erratas y notas de versión por app.
Leer más →
IA en el edge: Cisco y Canonical publican un diseño validado con Ubuntu
Cisco y Canonical presentan un Cisco Validated Design para desplegar IA en el edge con Ubuntu Server 24.04.3 LTS, hardware Cisco Unified Edge y un stack de operadores automatizados.
Leer más →Proxmox Mail Gateway 9.1: cuarentena de spam renovada y copias de seguridad cifradas
Proxmox Mail Gateway 9.1 llega sobre Debian 13.5 con kernel Linux 7.0, mejoras en la cuarentena de spam y cifrado nativo hacia Proxmox Backup Server.
Leer más →
Qubes OS 4.3.1: nueva versión estable con seguridad reforzada
Qubes OS 4.3.1 ya está disponible: actualizaciones de seguridad consolidadas, correcciones de errores y plantilla Fedora 43 en el sistema operativo más seguro por compartimentación.
Leer más →CVE-2026-42897: zero-day de Exchange Server explotado vía Outlook Web Access
Un XSS en OWA permite ejecutar JavaScript con solo abrir un correo en el navegador. Microsoft ya lo había mitigado en mayo y CISA lo metió en su catálogo de fallos explotados.
Leer más →
CVE-2026-46316 (ITScape): el primer escape de invitado a host en KVM/arm64
Hyunwoo Kim divulgó ITScape, un use-after-free en la caché del vGIC-ITS de KVM/arm64 que deja a una VM invitada ejecutar código como root en el host. Qué es, a quién afecta y cómo parchearlo.
Leer más →Live Migration: mover máquinas virtuales en caliente sin downtime
Live Migration de Hyper-V traslada máquinas virtuales en ejecución entre hosts sin interrupción perceptible. En Windows Server 2016 dejó de necesitar Failover Clustering.
Leer más →Alpine Linux 3.24 llega con GNOME 50, KDE Plasma 6.6 y COSMIC
Alpine Linux 3.24 estrena kernel 6.18 LTS, los escritorios GNOME 50, KDE Plasma 6.6 y COSMIC, Sway 1.12 y soporte para el gestor de arranque Limine con IPv6 en el instalador.
Leer más →CVE-2026-44815: ejecución remota de código en el cliente DHCP de Windows
Microsoft corrigió en junio de 2026 un fallo CVSS 9.8 en el servicio cliente DHCP de Windows que permitiría ejecutar código en remoto. Afecta a todos los Windows con cliente DHCP.
Leer más →OpenSSL corrige un use-after-free en PKCS#7 que puede acabar en ejecución de código (CVE-2026-45447)
Un mensaje S/MIME malformado puede liberar un BIO que aún usa la aplicación al llamar a PKCS7_verify(). Afecta a las ramas 1.0.2, 1.1.1, 3.0, 3.4, 3.5, 3.6 y 4.0 de OpenSSL.
Leer más →CVE-2026-47291: ejecución remota de código en HTTP.sys de Windows por desbordamiento de entero
Un fallo en el driver de kernel HTTP.sys permite RCE no autenticada con peticiones HTTP enormes. Afecta a IIS, WinRM y WCF, pero solo si subiste MaxRequestBytes.
Leer más →CVE-2026-49160 (HTTP/2 Bomb): el zero-day que tumba HTTP.sys con unos pocos bytes
Un fallo de consumo de recursos en la implementación HTTP/2 de Windows permite a un atacante remoto provocar una denegación de servicio enviando muy pocos datos. CVSS 7.5, parcheado en el Patch Tuesday de junio de 2026.
Leer más →FreeBSD KTLS: un usuario local puede sobrescribir ficheros y escalar a root (CVE-2026-45257)
Un fallo en la ruta de recepción de KTLS deja que un usuario sin privilegios sobrescriba ficheros arbitrarios vía loopback. Versiones afectadas, parche del 9 de junio de 2026 y mitigación.
Leer más →FreeBSD parchea una escalada de privilegios en el Linuxulator vía LD_PRELOAD (CVE-2026-49413)
Un usuario local sin privilegios podía inyectar una librería con LD_PRELOAD en un binario setuid de Linux ejecutado bajo el Linuxulator de FreeBSD y heredar sus privilegios. Qué falla, a quién afecta y cómo parchear.
Leer más →FreeBSD parchea un erratum de CPU Arm que permite escalar privilegios en arm64 (CVE-2025-10263)
Un fallo de hardware en procesadores Cortex-A, Neoverse y Ampere deja escribir en memoria tras revocar permisos de página. FreeBSD aplica una mitigación en el kernel para sus ramas 14.x y 15.x.
Leer más →KVM, QEMU y libvirt en RHEL: cómo encajan las tres capas de la virtualización en Linux
Un repaso claro a las tres piezas que sostienen la virtualización en Red Hat Enterprise Linux: KVM en el kernel, QEMU como emulador y libvirt como capa de gestión, con virt-manager, Cockpit y virsh.
Leer más →OpenNebula entra en el Confidential Computing Consortium y aparece en su informe de madurez
OpenNebula Systems se une como General Member al Confidential Computing Consortium y figura en el informe '3 Degrees of Confidential Computing'. Repaso del soporte de VMs confidenciales sobre KVM con AMD SEV-SNP, Intel TDX y Arm CCA, y de las novedades de OpenNebula 7.2.
Leer más →
Tres RCE de invitado a host en Windows Hyper-V (Patch Tuesday junio 2026)
Microsoft parchea tres fallos de ejecución remota de código en Hyper-V que permiten escapar de una VM al servidor anfitrión, además de una fuga de memoria del host.
Leer más →
Patch Tuesday de junio de 2026: 198 CVE, el mayor de la historia de Microsoft
Microsoft corrige 198 vulnerabilidades en junio de 2026, su boletín más grande hasta la fecha, con 32 críticas, tres zero-days y un RCE de CVSS 9.8 en el kernel de Windows.
Leer más →Qué es RoCE (RDMA sobre Ethernet) y cómo lo soporta Ubuntu
Canonical explica RDMA over Converged Ethernet: diferencias entre RoCEv1 y RoCEv2, por qué Ethernet necesita PFC y ECN, y los drivers que Ubuntu trae para redes de IA y HPC.
Leer más →
Alpine Linux 3.24.0: nueva serie estable con GNOME 50, KDE Plasma 6.6 y COSMIC
Alpine Linux 3.24.0 ya está disponible: estrena GNOME 50, KDE Plasma 6.6, el escritorio COSMIC, soporte para el gestor de arranque Limine e IPv6 en el instalador.
Leer más →Cuatro avisos de Xen (XSA-491 a XSA-494): corrupción de memoria por mapcache y caída del hipervisor
El proyecto Xen publicó el 9 de junio de 2026 cuatro avisos. XSA-494 (CVE-2026-42488) permite corrupción de memoria, escalada de privilegios y caída del host; XSA-491 (CVE-2026-42487) permite a un device model tumbar el hipervisor.
Leer más →Apple refuerza los controles parentales y las cuentas infantiles en iOS 27, iPadOS 27 y macOS 27
Apple anuncia en la WWDC26 cuentas infantiles obligatorias para menores de 13 años, nuevas salvaguardas de Comunicación segura, Ask to Browse y límites de tiempo por categoría en iOS 27, iPadOS 27 y macOS 27.
Leer más →Apple rehace Siri como Siri AI en iOS 27, iPadOS 27 y macOS 27
Apple presenta Siri AI, una versión nueva del asistente movida por Apple Intelligence, con app dedicada, contexto personal y procesamiento en el dispositivo. Llega a iOS 27, iPadOS 27, macOS 27 y visionOS 27.
Leer más →Apple presenta iOS 27, iPadOS 27 y macOS 27 con una nueva Siri AI
En la apertura de la WWDC26 Apple mostró iOS 27, iPadOS 27, macOS 27, watchOS 27, visionOS 27 y tvOS 27, con la siguiente tanda de Apple Intelligence, Siri AI y mejoras de rendimiento. Llegan gratis en otoño de 2026.
Leer más →Chrome parchea de urgencia CVE-2026-11645, un zero-day de V8 ya explotado
Google corrige en Chrome 149.0.7827.103 una lectura/escritura fuera de límites en V8 con exploit activo. Qué afecta, gravedad y cómo actualizar.
Leer más →Debian DSA-6331-1: varias vulnerabilidades en Keystone (OpenStack) que afectan a la identidad de tu nube
Debian corrige fallos de bypass de autorización, escalada de privilegios y suplantación de usuarios en Keystone para Bookworm y Trixie. Te contamos qué hay que actualizar.
Leer más →FRRouting en RHEL 10: dos fallos de denegación de servicio en bgpd (RHSA-2026:24347)
Red Hat parchea CVE-2026-37457 y CVE-2026-37459 en FRRouting: dos formas de tumbar el demonio bgpd con un BGP UPDATE manipulado. Actualiza a FRR 10.4.4 en RHEL 10.
Leer más →PostgreSQL JDBC: un servidor malicioso puede tumbar al cliente vía SCRAM (CVE-2026-42198)
Red Hat corrige en RHEL 10 una denegación de servicio en el driver PostgreSQL JDBC: un servidor hostil fuerza un cálculo PBKDF2 desbocado durante la autenticación SCRAM-SHA-256. CVSS 7.5.
Leer más →
VMSA-2026-0004: XSS almacenado en VMware Cloud Foundation Operations
Broadcom corrige tres fallos de XSS almacenado (CVE-2026-41722, 41723 y 41724) con CVSS 8.0 en VMware Cloud Foundation Operations. No hay mitigación: hay que actualizar.
Leer más →
Windows 11 26H1 estrena ramas Beta y Experimental separadas (builds del 8 de junio de 2026)
Microsoft separa los canales Beta y Experimental para Windows 11 26H1 con nuevas series de builds y abre el cambio entre ramas sin reinstalar.
Leer más →Requisitos de Hyper-V: SLAT, virtualización por hardware y DEP
Qué hardware necesita Hyper-V según la documentación de Microsoft: procesador de 64 bits con SLAT, extensiones VM Monitor Mode, virtualización por hardware (Intel VT / AMD-V) y DEP. Cómo comprobarlo con systeminfo.
Leer más →GNOME 50.2 añade control de tasa al screencast VA-API H.264
GNOME 50.2 llega con control de bitrate en las tuberías de screencast VA-API H.264, mejoras en Mutter, Nautilus, GDM, GNOME Software y Orca.
Leer más →Ubuntu 26.04 LTS quiere quitarte de en medio el lío de montar GPUs para IA
Canonical cuenta cómo Ubuntu 26.04 LTS instala CUDA y ROCm con un solo apt install e integra DOCA-OFED, pensando en exprimir cada vatio de tu hardware de IA.
Leer más →CIFSwitch (CVE-2026-46243): un fallo de 19 años en el kernel Linux da root a cualquier usuario local
CVE-2026-46243 permite a un usuario sin privilegios obtener una shell de root abusando del upcall SPNEGO del módulo CIFS. Afecta a Red Hat, Ubuntu, Debian, SUSE, Oracle Linux y Amazon Linux.
Leer más →Ubuntu Core 26 lleva la IA al edge en los procesadores Renesas RZ/V
Canonical detalla cómo compilar, empaquetar y desplegar modelos de IA en los microprocesadores Renesas RZ/V con Ubuntu Core 26 y el acelerador DRP-AI.
Leer más →HTTP/2 Bomb (CVE-2026-49975): un solo cliente tumba un servidor web en segundos
La HTTP/2 Bomb combina la compresión HPACK con el control de flujo para agotar la RAM de nginx, Apache, IIS, Envoy y Pingora. Versiones afectadas, impacto y parches.
Leer más →Qué es Hyper-V: el hipervisor de tipo 1 integrado en Windows
Hyper-V es el hipervisor de tipo 1 de Microsoft incluido en Windows Server y en Windows. Te explicamos su arquitectura bare-metal, para qué sirve y cómo encaja en un entorno de virtualización.
Leer más →Build 2026: Windows refuerza su apuesta como plataforma de desarrollo
Microsoft presenta en Build 2026 los Microsoft Execution Containers, WSL Containers, criptografia post-cuantica en TLS y drivers WHCP por defecto para Windows.
Leer más →OpenBSD 7.8 corrige varios fallos en el servidor X con la errata 037
La errata 037 de OpenBSD 7.8 parchea múltiples vulnerabilidades en las extensiones dri2, sync, saver y Xkb del servidor X. Qué afecta y cómo aplicar el parche.
Leer más →Use-after-free en la capa TLS del kernel Linux: el cierre de socket que pisa memoria
Una condición de carrera en tls_sk_proto_close() del kernel Linux permite un use-after-free al cerrar un socket TLS mientras otro hilo cambia opciones. Divulgada en oss-security el 2 de junio de 2026.
Leer más →Ubuntu y Ubuntu Pro ya corren en las VM Azure Cobalt 200 de Microsoft
Canonical lleva Ubuntu y Ubuntu Pro al silicio ARM de segunda generación de Microsoft desde el primer día de su preview, con Livepatch del kernel en ARM64.
Leer más →Windows estrena seguridad de plataforma para agentes de IA: el SDK de MXC
Microsoft presenta Microsoft Execution Containers (MXC), una capa de ejecucion por politicas para aislar agentes de IA en Windows y WSL, con aislamiento de procesos, de sesion y micro-VMs por hipervisor.
Leer más →XCP-ng 8.3 LTS: primera tanda de actualizaciones de junio de 2026
XCP-ng publica la primera actualización de junio de 2026 para la rama 8.3 LTS: parches del kernel contra escalada a root, fin del soporte a ssh-rsa, passthrough de smartcards USB y más vCPUs en UEFI.
Leer más →Android Security Bulletin de junio de 2026: un fallo explotado entre 124 corregidos
Google corrige más de un centenar de vulnerabilidades en Android. CVE-2025-48595, una elevación de privilegios en el Framework, podría estar bajo explotación dirigida.
Leer más →libvirt 12.4.0: medición de energía por VM con resctrl y nuevos eventos virtio
libvirt 12.4.0 añade monitorización de energía por máquina virtual con resctrl, eventos de ciclo de vida para canales virtio, mejoras en bhyve y el controlador freezer en CGroupV2.
Leer más →Canonical y NVIDIA llevan OpenShell a Ubuntu como snap para agentes de IA
Canonical empaqueta el runtime NVIDIA OpenShell como snap en Ubuntu para aislar agentes de IA en sandboxes. Se instala con un comando y funciona en DGX Spark, DGX Station y RTX PRO.
Leer más →CVE-2026-41089: el RCE de Netlogon pasa a explotarse contra controladores de dominio
Un desbordamiento de pila en el servicio Netlogon de Windows Server permite a un atacante remoto sin autenticación ejecutar código en un controlador de dominio. Qué es, a quién afecta y cómo protegerte.
Leer más →Historia de ReactOS: el sueño de un Windows libre
Historia, versiones y curiosidades de ReactOS, el sistema operativo libre que recrea Windows con compatibilidad binaria de aplicaciones y drivers desde 1998.
Leer más →CVE-2026-46129: doble liberación en Btrfs por un fallo al registrar el kobject en sysfs
Un doble free en la ruta de error de create_space_info() de Btrfs puede corromper la memoria del kernel. Te contamos a quién afecta, su gravedad y cómo parchearlo.
Leer más →Ubuntu llega como imagen por defecto a las VM con TPU de Google Cloud
Canonical y Google Cloud ofrecen imágenes certificadas de Ubuntu en las máquinas virtuales con TPU, con soporte para Ironwood, Trillium, v5p y v5e y acceso optimizado a JAX, PyTorch y TensorFlow.
Leer más →Migrar de Apache Spark 3 a Spark 4: lo que cambia y cómo prepararte
Canonical publica una guía para pasar de Apache Spark 3 a Spark 4. Te contamos los requisitos de Scala y Java, el modo ANSI SQL por defecto y la estrategia de migración por fases.
Leer más →
Rocky Linux 10.2 ya disponible: criptografía post-cuántica y Flatpak por defecto
Rocky Linux 10.2 llega con OpenSSH ML-KEM, Flatpak para Firefox y Thunderbird, GCC 14.3, Podman con Sequoia-PGP y soporte hasta 2035.
Leer más →Workshop: entornos de desarrollo aislados en Ubuntu con un solo comando
Canonical presenta Workshop, una herramienta para Ubuntu que levanta entornos de desarrollo aislados definidos en YAML, sobre contenedores no privilegiados de LXD y pensados también para ejecutar agentes de IA.
Leer más →Ubuntu y Arm: ejecutar cargas de IA agéntica con kernel 7.0 y soporte de 15 años
Canonical explica cómo correr cargas de IA agéntica sobre Arm y Ubuntu 26.04 LTS: CPUs de hasta 136 núcleos Neoverse V3, livepatching del kernel Arm64 y soporte de 15 años con Ubuntu Pro.
Leer más →
AlmaLinux OS 10.2 "Lavender Lion" ya disponible
AlmaLinux 10.2 llega con kernel 6.12, GNOME 49, PHP 8.4, PostgreSQL 18 y soporte i686. Conoce todas las novedades de esta versión estable.
Leer más →Samba en Ubuntu: USN-8306-1 corrige seis fallos, dos con ejecución de código
Ubuntu publica USN-8306-1 con parches para seis vulnerabilidades de Samba, incluidas dos que permiten ejecución de código arbitrario en el servidor SAMR y en el subsistema de impresión.
Leer más →
webOS de Palm: el sistema operativo adelantado a su tiempo
Historia de webOS, el innovador sistema operativo de Palm: las cards, Synergy, su paso por HP y su renacimiento en los televisores de LG.
Leer más →
MX Linux 25.2 «Infinity»: instalador en modo texto y base Debian 13.5
MX Linux 25.2 «Infinity» llega con instalador en modo texto TUI, kernel 6.12.90, base Debian 13.5 y mesa 26.0.1 en las ediciones AHS. Novedades y descarga.
Leer más →
BlackBerry OS: historia del rey caído del correo móvil
Historia de BlackBerry OS: del busca de RIM en 1999 al reinado del correo push y el teclado físico, su famoso BBM y la caída ante iOS y Android.
Leer más →Chrome 148 corrige un use-after-free en WebRTC que ejecuta código en Linux (CVE-2026-9111)
Google publicó Chrome 148.0.7778.178 para tapar un use-after-free crítico en WebRTC que afecta a Linux y permite ejecutar código con solo visitar una web.
Leer más →Ataque a la cadena de suministro de Packagist: malware Linux escondido en package.json
Ocho paquetes PHP de Packagist, entre ellos devdojo/wave y devdojo/genesis, ejecutaban un binario Linux descargado desde GitHub. En paralelo, cientos de versiones de laravel-lang fueron republicadas con un robacredenciales tras filtrarse un token de GitHub.
Leer más →Canonical lleva Kubeflow gestionado al Azure Marketplace
Canonical anuncia su plataforma de MLOps Kubeflow totalmente gestionada en el Azure Marketplace: desplegable en menos de una hora, sobre AKS y con gestión 24/7.
Leer más →PinTheft (CVE-2026-43494): qué es y por qué tu Ubuntu probablemente ya está a salvo
Canonical detalla PinTheft, un fallo del kernel Linux que envenena la caché de páginas. CVSS 7.8, prioridad Media en Ubuntu y por qué la configuración por defecto no es vulnerable.
Leer más →CVE-2026-45250: un desbordamiento de pila en setcred(2) abre la puerta a root en FreeBSD
La llamada setcred(2) copiaba la lista de grupos suplementarios en un buffer de pila del kernel sin validar su longitud, lo que permite a un usuario local sin privilegios ejecutar código en el kernel y escalar a root en FreeBSD 14.3, 14.4 y 15.0.
Leer más →FreeBSD parchea un fallo en ptrace(PT_SC_REMOTE) que daba root local (CVE-2026-45253)
Una validacion deficiente de parametros en ptrace(PT_SC_REMOTE) permitia a un usuario local sin privilegios ejecutar codigo en el kernel de FreeBSD. Sin workaround: hay que parchear.
Leer más →FreeBSD corrige un fallo en libcap_net que dejaba ampliar permisos de red en sandbox Capsicum (CVE-2026-45254)
Un error de lógica en libcap_net trataba una restricción omitida como 'permitir cualquiera', así que una aplicación dentro de un sandbox Capsicum podía ganar permisos de red en vez de perderlos. Qué falla, a quién afecta y cómo parchear.
Leer más →Ubuntu Core 26 se conecta a AWS IoT Greengrass y Azure IoT Edge
Canonical explica cómo llevar inteligencia de la nube al borde con Ubuntu Core 26, runtimes de AWS y Azure como snaps, y despliegue de IA en dispositivos.
Leer más →
Windows Mobile y Pocket PC: la era de las PDA antes del iPhone
Historia de Windows Mobile y Pocket PC: orígenes en Windows CE, versiones clave, el lápiz óptico y por qué desaparecieron frente a iOS y Android.
Leer más →Canonical lanza Ubuntu Core 26, su LTS para IoT con 15 años de soporte
Ubuntu Core 26 llega basado en Ubuntu 26.04 LTS, con actualizaciones OTA hasta un 90% más pequeñas, Livepatch en ARM64 y claves selladas por TPM.
Leer más →Firefox 151 tapa un escape de sandbox y un use-after-free en el DOM (MFSA 2026-46)
Mozilla publica Firefox 151 con 27 fallos corregidos, entre ellos un escape de sandbox en Android, un use-after-free en DOM Bindings y un bypass de same-origin. Conviene actualizar ya.
Leer más →
OpenBSD 7.9: llega la 60ª versión del sistema más seguro
OpenBSD 7.9, lanzado el 19 de mayo de 2026, mejora el scheduler del kernel, amplía soporte arm64, refuerza pledge y unveil y suma SLAAC por defecto.
Leer más →
Red Hat Enterprise Linux 10.2 ya disponible
RHEL 10.2 llega con kernel 6.12, Red Hat Lightspeed con IA, criptografía post-cuántica e image mode mejorado. Conoce todas las novedades de esta versión.
Leer más →ssh-keysign-pwn (CVE-2026-46333): cómo Ubuntu corrige la fuga de /etc/shadow y las claves SSH
Una condición de carrera en el kernel Linux permitía a usuarios locales leer ficheros sensibles mediante ptrace. Ubuntu ya tiene parches para Focal, Jammy, Noble, Questing y Resolute.
Leer más →
Symbian OS: historia del sistema que reinó en los móviles
Historia de Symbian OS: del EPOC de Psion al sistema operativo que dominó los smartphones de Nokia en los 2000. Versiones, S60, UIQ y curiosidades.
Leer más →ssh-keysign-pwn (CVE-2026-46333): una carrera en ptrace deja leer claves SSH y /etc/shadow
Un fallo de lógica en el subsistema ptrace del kernel Linux permite a un usuario local sin privilegios robar las claves de host SSH y los hashes de contraseñas. Lleva ahí desde 2016 y ya hay parches en Debian, Ubuntu, Fedora, SUSE, AlmaLinux y CloudLinux.
Leer más →Redhound: la IA con la que Canonical caza fallos de lógica en el código
Canonical presenta Redhound, un agente de auditoría con IA que encontró tres zero-days críticos en LXD que llevaban años pasando desapercibidos.
Leer más →
Palm OS: el sistema que llevó la informática a tu bolsillo
Historia de Palm OS, el sistema operativo de las PDA PalmPilot: orígenes, versiones, la escritura Graffiti y su legado antes de los smartphones.
Leer más →Fragnesia (CVE-2026-46300): un fallo en skb_try_coalesce da root local en el kernel Linux
skb_try_coalesce() pierde el marcador SKBFL_SHARED_FRAG y deja escribir sobre páginas del page cache. Un usuario local sin privilegios consigue root. AlmaLinux ya tiene kernels parcheados.
Leer más →NGINX Rift (CVE-2026-42945): un fallo de hace 18 años en el módulo rewrite permite RCE sin autenticar
Un desbordamiento de heap en ngx_http_rewrite_module con CVSS 9.2 deja a NGINX expuesto a ejecución remota de código. Red Hat ya lo parchea en RHEL 9 con RHSA-2026:18029. Qué es, a quién afecta y cómo mitigarlo.
Leer más →CVE-2026-35421: un archivo EMF abierto en Paint basta para ejecutar código en Windows
Microsoft parcheó en mayo de 2026 un desbordamiento de heap en GDI que permite ejecutar código al abrir un Enhanced Metafile manipulado con Microsoft Paint. Detalles, alcance y mitigación.
Leer más →CVE-2026-40361: cuatro fallos de ejecución de código en Microsoft Word, el panel de vista previa basta para caer
Microsoft parchea cuatro vulnerabilidades RCE en Word (CVSS 8.4) en mayo de 2026. El Preview Pane actúa como vector y dos de ellas tienen explotación más probable.
Leer más →CVE-2026-41096: ejecución remota de código en el cliente DNS de Windows mediante una respuesta manipulada
Microsoft parcheó CVE-2026-41096, un fallo crítico en el cliente DNS de Windows que permite ejecución remota de código a través de una respuesta DNS especialmente diseñada. Se corrigió en el Patch Tuesday de mayo de 2026.
Leer más →CVE-2026-41103: el plugin SSO de Microsoft para Jira y Confluence permite suplantar a cualquier usuario
Un fallo en la validación SAML del Microsoft SSO Plugin para Jira y Confluence (CVSS 9.1) deja a un atacante no autenticado forjar identidades y entrar como cualquier usuario. Versiones afectadas y parche.
Leer más →CVE-2026-45185: ejecución remota de código sin autenticación en Exim con GnuTLS
Un use-after-free durante el cierre TLS en builds de Exim con GnuTLS permite RCE remoto sin autenticación al procesar SMTP con BDAT. Afecta a Exim 4.97 a 4.99.2 y se corrige en 4.99.3.
Leer más →Patch Tuesday de mayo de 2026: 120 fallos corregidos y, por primera vez en casi dos años, ningún zero-day
Microsoft cierra unas 120 vulnerabilidades en su boletín de mayo de 2026, con 17 críticas y sin zero-days conocidos en el momento del lanzamiento. Te contamos qué se corrige y por qué conviene actualizar ya.
Leer más →
Caldera OpenLinux y los pleitos SCO: del escritorio comercial al juicio
Historia de Caldera OpenLinux, pionera del Linux comercial, sus versiones y su giro hacia SCO Group, origen de las demandas contra Linux e IBM de los 2000.
Leer más →iOS 26.5 corrige una escalada a root en el kernel (CVE-2026-28951)
Apple publica iOS 26.5 y iPadOS 26.5 con más de 90 parches de seguridad. CVE-2026-28951 es un fallo de autorización en el kernel que permitiría a una app obtener privilegios de root.
Leer más →macOS Tahoe 26.5 corrige un bypass de Gatekeeper y fallos graves en el kernel
Apple publica macOS Tahoe 26.5 con parches en más de veinte subsistemas. CVE-2026-28954 deja pasar imágenes de disco maliciosas saltándose Gatekeeper, y dos fallos de kernel permiten tocar memoria privilegiada.
Leer más →Dirty Frag (CVE-2026-43284): dos fallos del kernel Linux encadenables para conseguir root local
Una condición write-what-where en ESP combinada con un fallo de escalada en RxRPC permite que un usuario local sin privilegios llegue a root. Hay PoC públicos y no había parche universal el 8 de mayo de 2026.
Leer más →CVE-2026-43303: un use-after-free en el kernel Linux golpea a WSL2 y a los contenedores
Un fallo en la gestión de memoria del kernel Linux deja punteros sucios en page->private y puede llevar a corrupción de memoria o escalada de privilegios. Afecta desde la 5.18 y es relevante en WSL2 y contenedores. Qué es, a quién afecta y cómo parchearlo.
Leer más →Dirty Frag: dos fallos del kernel Linux permiten escalar a root y cómo cerrarlos en Ubuntu
Canonical publica parches para Dirty Frag, dos vulnerabilidades de escalada local de privilegios en los módulos ESP de IPsec y RxRPC. Afectan desde Ubuntu 18.04 hasta 26.04 LTS.
Leer más →
Knoppix: el Live CD pionero que cambió Linux
Historia de Knoppix, el primer Live CD popular creado por Klaus Knopper en 2000: versiones clave, su detección de hardware legendaria y curiosidades.
Leer más →Ubuntu parchea EntrySign y más de 130 CVE del kernel con USN-8245-1
USN-8245-1 corrige EntrySign (CVE-2024-36347), el fallo de verificación de microcódigo en procesadores AMD Zen, junto a más de un centenar de vulnerabilidades del kernel. Te contamos a quién afecta y cómo actualizar.
Leer más →Mandrake y Mandriva: el Linux que conquistó a los principiantes
Historia de Mandrake Linux y Mandriva: orígenes en 1998 con Gaël Duval, el pleito por el nombre, MandrakeSoft, sus versiones clave y su legado en Mageia y OpenMandriva.
Leer más →RHSA-2026:13577: Red Hat parchea seis fallos del kernel en RHEL 8
Red Hat publica una actualización Important del kernel de RHEL 8 que corrige seis CVE, entre ellos una escalada de privilegios en KVM y un desbordamiento de heap en el caché de LOCK de NFSv4.0.
Leer más →cPanel/WHM bajo ataque: un bypass de autenticación (CVE-2026-41940) sembró ransomware en miles de servidores
Un fallo crítico de bypass de autenticación en cPanel/WHM permite tomar el control del panel sin credenciales. Entró en el catálogo KEV de CISA y se explotó en masa para cifrar webs con la extensión .sorry.
Leer más →Red Hat Linux (1994-2003): historia del sombrero rojo
Historia de Red Hat Linux: de la versión 1 a la 9, el nacimiento de RPM y la división de 2003 en Fedora y Red Hat Enterprise Linux. Versiones y curiosidades.
Leer más →
EndeavourOS Titan Neo ya disponible: kernel 6.19, Calamares 26.03 y mejoras para Nvidia
EndeavourOS Titan Neo llega el 1 de mayo de 2026 con kernel Linux 6.19.14, Calamares 26.03.2.3 y soporte mejorado para tarjetas Nvidia en KDE Plasma.
Leer más →CVE-2026-7164: un paquete SCTP malicioso tumba el firewall pf de FreeBSD
Una validacion incorrecta en pf permite recursion sin limite al analizar chunks SCTP y provoca un panic. Afecta a FreeBSD 13.5, 14.3, 14.4 y 15.0. Asi se corrige.
Leer más →FreeBSD parchea un fallo en execve() que da root a cualquier usuario local (CVE-2026-7270)
Un error de precedencia de operadores en el kernel de FreeBSD permite escalar a superusuario desde una cuenta sin privilegios. Corregido el 29 de abril de 2026 en FreeBSD-SA-26:13.exec.
Leer más →
Las primeras versiones de Debian: historia y curiosidades
Recorrido por los orígenes de Debian: de Ian Murdock en 1993 a la mítica 1.1 Buzz, los nombres de Toy Story y el nacimiento de dpkg y apt.
Leer más →
Fedora Linux 44 ya disponible: GNOME 50, KDE Plasma 6.6 y kernel 6.19
Fedora Linux 44 llega el 28 de abril de 2026 con GNOME 50, KDE Plasma 6.6, kernel 6.19, MariaDB 11.8 y mejor compatibilidad con Wine.
Leer más →
Slackware 1.0 (1993): la historia de la distribución Linux más antigua
Descubre la historia de Slackware 1.0, lanzada por Patrick Volkerding en julio de 1993. Orígenes en SLS, versiones clave, curiosidades y por qué sigue viva.
Leer más →
Ubuntu 26.04 LTS 'Resolute Raccoon' ya está disponible
Canonical lanza Ubuntu 26.04 LTS 'Resolute Raccoon' con kernel Linux 7.0, GNOME 50, Python 3.14 y soporte hasta 2036. Descúbrelo todo aquí.
Leer más →Yggdrasil, el primer Linux en CD-ROM de la historia
La historia de Yggdrasil Linux/GNU/X: la distribución que en 1992 llevó Linux al CD-ROM con detección automática de hardware y arranque en vivo.
Leer más →SplitSSHell: una coma en los certificados SSH abría root en OpenSSH (CVE-2026-35414)
Un fallo de 15 años en OpenSSH dejaba que un certificado con un principal tipo 'deploy,root' saltara el control de acceso y autenticara como root. Se corrige en OpenSSH 10.3.
Leer más →CrackArmor: fallos en AppArmor del kernel permiten cargar perfiles arbitrarios (USN-8201-1)
Qualys halló 11 CVE en el módulo AppArmor del kernel Linux. Un usuario local sin privilegios podía cargar, sustituir o borrar perfiles, escalar a root o escapar de un contenedor. Ubuntu lo corrigió en la USN-8201-1.
Leer más →CVE-2026-40372: un parche del propio .NET abrió una puerta a SYSTEM en ASP.NET Core
Una regresión en .NET 10.0.6 hizo que ASP.NET Core Data Protection validara el HMAC sobre los bytes equivocados. El resultado: cookies de autenticación falsificables y escalada a SYSTEM. Microsoft sacó la 10.0.7 fuera de banda.
Leer más →Lectura fuera de límites en libXpm: OpenBSD lo corrige con la errata 032 (CVE-2026-4367)
OpenBSD 7.7 y 7.8 parchean una lectura fuera de límites en libXpm al procesar ficheros XPM manipulados. Qué afecta, cómo de grave es y cómo aplicar el parche.
Leer más →SLS, la primera distribución Linux completa de la historia
Historia de Softlanding Linux System (SLS): la primera distro Linux con kernel, GNU y X Window en disquetes. Versiones, curiosidades y su legado en Slackware y Debian.
Leer más →Linux 0.01: la historia del kernel que empezó como un hobby
La historia del kernel Linux 0.01 de 1991: orígenes, sus 10.000 líneas de código solo para 386, el nombre Freax y curiosidades del primer Linux de Torvalds.
Leer más →
Zorin OS 18.1: la versión que facilita el salto desde Windows
Zorin OS 18.1 llega con kernel Linux 6.17, LibreOffice 26.2, mejor detección de apps de Windows y soporte hasta junio de 2029.
Leer más →SUSE corrige dos fallos de parseo de DNS en glibc (CVE-2026-4437 y CVE-2026-4438)
La actualización SUSE-SU-2026:1369-1 parchea dos problemas de resolución DNS en glibc: una respuesta de servidor manipulada que confunde al resolver y un nombre de host inválido devuelto por gethostbyaddr. Versiones afectadas, gravedad y cómo actualizar.
Leer más →CVE-2026-32201: zero-day de spoofing en SharePoint explotado en ataques reales
Microsoft parcheó en abril de 2026 un zero-day de SharePoint (CVE-2026-32201) ya explotado: un atacante no autenticado puede ver datos sensibles y alterar información. Qué afecta y cómo protegerte.
Leer más →CVE-2026-33824: la RCE wormable de Windows IKE que llega a SYSTEM con un paquete UDP
Un double free en la extension IKE de Windows (CVSS 9.8) permite ejecucion remota de codigo sin autenticar. Es wormable: que es, a quien afecta y como protegerte.
Leer más →BlueHammer (CVE-2026-33825): un fallo en Microsoft Defender abre la puerta a SYSTEM
Una elevación de privilegios en la plataforma antimalware de Microsoft Defender, apodada BlueHammer, permite a un usuario sin privilegios ejecutar código como SYSTEM en Windows 10 y 11.
Leer más →CVE-2026-33827: una condición de carrera en TCP/IP de Windows abre la puerta a RCE wormable
Un fallo de sincronización en la pila TCP/IP de Windows permite ejecutar código en remoto sin autenticación ni interacción del usuario cuando hay IPv6 e IPSec activos. CVSS 8.1, parcheado en el Patch Tuesday de abril de 2026.
Leer más →
KolibriOS: el sistema operativo que cabe en un disquete
Historia, versiones y curiosidades de KolibriOS, el sistema operativo escrito en ensamblador que cabe en un disquete de 1,44 MB y arranca en segundos.
Leer más →Patch Tuesday de abril 2026: Microsoft tapa 167 fallos y dos zero-days
El boletín de abril de 2026 corrige 167 vulnerabilidades en Windows, Office, SharePoint y Defender, con ocho críticas y dos zero-days: uno de SharePoint explotado en ataques y otro de Defender divulgado antes del parche.
Leer más →RHSA-2026:7674: Red Hat corrige el parseo de literales IPv6 en rhc (CVE-2026-25679)
Red Hat actualiza el cliente rhc en RHEL 8 por un fallo Important: el parseo incorrecto de literales IPv6 en net/url puede llevar a tratar mal las URLs durante la conexion con los servicios gestionados.
Leer más →Linux 7.0 ya está aquí: TSX en modo auto y XFS que se repara solo
Linus Torvalds publicó el kernel 7.0 el 12 de abril de 2026. Repasamos los cambios que afectan a la seguridad y la robustez: el modo auto de Intel TSX y la auto-reparación de XFS.
Leer más →Adobe parchea de urgencia un zero-day en Acrobat Reader (CVE-2026-34621) explotado desde 2025
Un fallo de prototype pollution en el motor JavaScript de Acrobat Reader permite ejecutar código al abrir un PDF malicioso. CISA lo metió en su catálogo KEV y Adobe sacó parche de emergencia.
Leer más →
TempleOS: la obra en solitario de Terry A. Davis
La historia de TempleOS, el sistema operativo que Terry A. Davis programó él solo durante una década: lenguaje HolyC, 640x480 y una de las leyendas más singulares de la informática.
Leer más →OpenSSH en Debian: el parche GSSAPI Key Exchange abre la puerta a DoS y posible ejecución de código (DSA-6204-1)
Debian corrige CVE-2026-3497, un fallo en su parche de GSSAPI Key Exchange para OpenSSH que un atacante remoto puede usar para tumbar procesos SSH o, en el peor caso, ejecutar código.
Leer más →Apple publica iOS y macOS Tahoe 26.4.1 sin CVE detallados
Repaso de las actualizaciones de seguridad de Apple en abril de 2026: macOS Tahoe 26.4.1, iOS/iPadOS 26.4.1, 26.4.2 y 18.7.8, ninguna con entradas CVE publicadas.
Leer más →IBM OS/360: el sistema operativo que casi hunde a IBM
Historia del IBM OS/360, el sistema del System/360 (1964): sus versiones PCP, MFT y MVT, su desarrollo titánico y cómo inspiró The Mythical Man-Month.
Leer más →OpenSSL parchea dos fallos de severidad baja en abril de 2026: DANE y AES-CFB128
La actualización de OpenSSL del 7 de abril de 2026 corrige CVE-2026-28387 (use-after-free en DANE) y CVE-2026-28386 (lectura fuera de límites en AES-CFB128). Quién está afectado y cómo actualizar.
Leer más →Firefox 149.0.2 tapa fallos de seguridad de memoria de alto impacto (MFSA 2026-25)
Mozilla publica Firefox 149.0.2 para corregir varios fallos de seguridad de memoria de impacto alto, algunos con indicios de corrupcion de memoria. Quien usa Firefox o Thunderbird deberia actualizar ya.
Leer más →CVE-2026-31405: lectura fuera de límites en dvb-net (ULE) del kernel Linux con CVSS 9.8
Un fallo en el subsistema DVB del kernel Linux permite leer un puntero de función fuera de los límites de una tabla e invocarlo. Afecta a versiones desde 2.6.12. Qué pasa y cómo protegerse.
Leer más →CVE-2026-31407: el conntrack de netfilter no valida los datos netlink y deja leer memoria del kernel
Un fallo en el seguimiento de conexiones SCTP del kernel Linux permite a un usuario local leer memoria del kernel por falta de validación netlink. CVSS 7.1. Cómo afecta y qué versiones lo corrigen.
Leer más →CVE-2026-31408: use-after-free en la pila Bluetooth SCO del kernel Linux
Una condición de carrera en sco_recv_frame() libera el socket antes de tiempo y abre la puerta a un use-after-free en el Bluetooth del kernel. CVSS 8.8. Esto es lo que afecta y cómo parchearlo.
Leer más →
VMS y OpenVMS: el sistema operativo que nunca se cae
Historia de VMS y OpenVMS: nacido en DEC en 1977 para el VAX, célebre por su clustering y fiabilidad legendaria, hoy mantenido por VSI sobre x86-64.
Leer más →OpenBSD parchea iked(8): lectura fuera de límites y desreferencia de puntero nulo en IKEv2
La errata 027 de OpenBSD 7.8 corrige fallos en iked, el demonio que negocia túneles IPsec. Un paquete malicioso podía leer memoria fuera de rango o tumbar el servicio.
Leer más →
Multics, el abuelo de Unix: historia del sistema que lo cambió todo
Historia, versiones y curiosidades de Multics, el ambicioso sistema operativo del MIT, GE y Bell Labs cuya complejidad inspiró la creación de Unix.
Leer más →
AIX, el Unix de IBM: historia, versiones y curiosidades
Historia de AIX, el Unix de IBM nacido en 1986 para sistemas POWER. Versiones clave, la herramienta SMIT y curiosidades de uno de los Unix comerciales más longevos.
Leer más →
HP-UX: el Unix empresarial de HP que sobrevivió a PA-RISC e Itanium
Historia de HP-UX, el Unix de Hewlett-Packard nacido en 1984: sus versiones clave, su salto de PA-RISC a Itanium, VUE, SAM y su final en 2025.
Leer más →CVE-2026-4747: un fallo sin autenticar en RPCSEC_GSS abre la puerta a RCE con privilegios de kernel en FreeBSD
Un desbordamiento de pila en la validación de paquetes RPCSEC_GSS permite ejecutar código con privilegios de kernel en servidores NFS de FreeBSD sin necesidad de autenticarse. Versiones afectadas, impacto y parches del 26 de marzo de 2026.
Leer más →CVE-2026-20698: Apple corrige un fallo del kernel de macOS que permitía corromper memoria
macOS Tahoe 26.4 parchea CVE-2026-20698, un fallo de gestión de memoria en el kernel que permitía a una app cerrar el sistema o corromper la memoria del kernel.
Leer más →macOS Tahoe 26.4: Apple tapa una escalada a root en PackageKit (CVE-2026-28840)
Apple corrige más de 70 fallos en macOS Tahoe 26.4. El más grave deja que una app obtenga privilegios de root a través de PackageKit. Qué afecta y cómo actualizar.
Leer más →Firefox 149 tapa 34 fallos de seguridad, varios de ejecución de código (CVE-2026-4684)
Mozilla publica Firefox 149 con 34 correcciones, 17 de alto impacto. Entre ellas un use-after-free en WebRender y varios bugs de memoria con indicios de corrupción explotable.
Leer más →
IRIX, el Unix de Silicon Graphics que conquistó Hollywood
Historia, versiones y curiosidades de IRIX, el sistema Unix de SGI para estaciones gráficas de alta gama que dio vida a efectos de cine como los de Jurassic Park.
Leer más →
Kali Linux 2026.1: kernel 6.18, modo BackTrack y 8 nuevas herramientas
Kali Linux 2026.1 llega con el kernel 6.18, un refresco visual anual, el nostálgico modo BackTrack por su 20 aniversario y ocho herramientas nuevas.
Leer más →CVE-2026-3055: un fallo de memoria en Citrix NetScaler se explota para robar sesiones
Una lectura de memoria en NetScaler ADC y Gateway configurados como IdP SAML deja escapar tokens de sesion. Ya hay explotacion activa y CISA marca fecha limite de parche.
Leer más →Copy Fail (CVE-2026-31431): un fallo de 2017 en algif_aead permite escalar a root en Linux
Una optimización del módulo crypto AF_ALG del kernel deja que un usuario local escriba 4 bytes en cualquier archivo cacheado y se convierta en root. Afecta a casi todas las distribuciones.
Leer más →Chrome 146 tapa dos agujeros graves en WebGL y Dawn (CVE-2026-4675 y CVE-2026-4676)
Google publica Chrome 146.0.7680.164/165 con parches para un desbordamiento de heap en WebGL y un use-after-free en Dawn, ambos explotables con una página web manipulada.
Leer más →OpenBSD 7.8 errata 024: tres fallos de denegación de servicio en libexpat
La errata 024 de OpenBSD 7.8 corrige CVE-2026-32776, 32777 y 32778 en libexpat, que permitían colgar o tumbar aplicaciones al procesar XML malformado.
Leer más →SunOS y Solaris: la historia del Unix de Sun Microsystems
Historia de SunOS y Solaris: de la estación de trabajo BSD al Unix System V de Sun, con NFS, ZFS, DTrace, OpenSolaris y su legado en illumos.
Leer más →CVE-2026-22732: Spring Security deja de escribir las cabeceras HTTP de seguridad en silencio
Un fallo crítico (CVSS 9.1) hace que aplicaciones servlet con Spring Security pierdan cabeceras como Content-Security-Policy o Strict-Transport-Security sin avisar. Versiones afectadas y parche.
Leer más →CVE-2026-23245: condición de carrera en la acción gate del control de tráfico del kernel Linux
Un fallo en net/sched/act_gate.c del kernel Linux permitía a un usuario local provocar acceso a memoria inconsistente al reemplazar la acción gate mientras un timer o un dump recorrían la lista del schedule. CVSS 7.8.
Leer más →
Xenix, el Unix de Microsoft que reinó en los años 80
Historia de Xenix, el Unix que Microsoft licenció de AT&T en 1980: orígenes, versiones, su salto a SCO y por qué fue el Unix más extendido de la década.
Leer más →Apple estrena los parches en segundo plano para tapar un fallo de WebKit (CVE-2026-20643)
Apple usa por primera vez sus Background Security Improvements para corregir CVE-2026-20643, un fallo en la Navigation API de WebKit que saltaba la política del mismo origen en iOS y macOS.
Leer más →BSD original de Berkeley: el Unix que cambió la historia
Historia del BSD original de la Universidad de Berkeley: de 1BSD a 4.4BSD, el TCP/IP de 4.2BSD, el grupo CSRG, el pleito con AT&T y su legado.
Leer más →CrackArmor: nueve fallos en AppArmor permiten escalar a root en Linux
Qualys destapa CrackArmor, un grupo de vulnerabilidades de tipo confused deputy en AppArmor presentes desde 2017 que permiten a un usuario local escalar a root y romper el aislamiento de contenedores.
Leer más →CrackArmor en Ubuntu: parches para el kernel, sudo y util-linux
Canonical reparte las correcciones de CrackArmor en tres frentes: kernel, sudo y util-linux. Qué arregla cada paquete y por qué conviene aplicarlos a la vez.
Leer más →Debian DSA-6162-1: parche de kernel para los fallos CrackArmor de AppArmor
Debian actualiza el kernel de trixie a la 6.12.74-2 para tapar las vulnerabilidades CrackArmor de AppArmor que permiten escalar a root y romper el aislamiento de contenedores.
Leer más →Debian DSA-6163-1: el kernel de Bookworm corrige 49 vulnerabilidades
Debian publica una actualización del kernel Linux para Debian 12 Bookworm que agrupa 49 fallos, incluidos los de AppArmor descubiertos por Qualys. Versión corregida: 6.1.164-1.
Leer más →
Unix V6 y V7: el código que sembró toda la informática moderna
Historia de Unix V6 (1975) y V7 (1979) de Bell Labs: las versiones que salieron de AT&T, conquistaron las universidades y dieron forma a Linux y BSD.
Leer más →CVE-2026-21262: un zero-day en SQL Server abre la puerta a sysadmin
Microsoft corrigió en marzo de 2026 un fallo de control de acceso en SQL Server que permite a un usuario autenticado escalar hasta privilegios de sysadmin sobre la base de datos. CVSS 8.8.
Leer más →CVE-2026-23240: use-after-free crítico en el subsistema TLS del kernel Linux
Una condición de carrera en net/tls/tls_sw.c deja que un worker toque memoria ya liberada. Qué afecta, qué versiones y cómo se corrige.
Leer más →CVE-2026-26144: un XSS en Excel puede usar Copilot para robar datos sin un solo clic
Microsoft califica de crítica esta fuga de información en Excel. Encadenada con el agente de Copilot, permite exfiltrar datos sensibles sin que el usuario haga nada. Parcheada en el Patch Tuesday de marzo de 2026.
Leer más →Patch Tuesday de marzo de 2026: Microsoft tapa 2 zero-days y 79 fallos
El boletín de seguridad de marzo de 2026 corrige 79 vulnerabilidades en Windows, Office, SQL Server, .NET y Azure, con dos zero-days divulgados y cuatro fallos críticos en Office y Excel.
Leer más →
Historia de RISC OS: el sistema de Acorn que dio origen a ARM
RISC OS, el sistema operativo de Acorn para los Archimedes en 1987, fue la cuna de los procesadores ARM. Su historia, versiones y curiosidades.
Leer más →
GEOS: la GUI de 8 bits que asombró al Commodore 64
Historia de GEOS, el sistema gráfico de Berkeley Softworks que llevó ventanas, ratón y autoedición al Commodore 64 y al Apple II en 1986.
Leer más →CVE-2026-20127: Cisco confirma ataques reales contra Catalyst SD-WAN mediante un bypass de autenticación
Un fallo crítico en Cisco Catalyst SD-WAN Controller y Manager permite a un atacante remoto sin credenciales entrar como usuario de altos privilegios. Cisco confirma explotación activa atribuida a UAT-8616.
Leer más →CVE-2026-20131: el fallo crítico de Cisco FMC que Interlock explotó 36 días antes de que se supiera
Un error de deserialización en Cisco Secure Firewall Management Center (CVSS 10.0) permite ejecutar código como root sin autenticarse. El ransomware Interlock lo usó como 0-day desde enero de 2026.
Leer más →CVE-2026-23236: un fallo en el driver smscufx corrompe la memoria del kernel desde una cuenta sin privilegios
El driver de framebuffer smscufx del kernel Linux dereferenciaba punteros de espacio de usuario sin copiarlos antes. Un usuario local podía corromper memoria del kernel y tumbar el sistema. Esto es lo que afecta y cómo parchearlo.
Leer más →Ubuntu actualiza el kernel en todas sus versiones LTS (marzo 2026)
Canonical publicó el 4 de marzo de 2026 parches de kernel para Ubuntu 25.10 y las ramas LTS 24.04, 22.04, 20.04 y 18.04, corrigiendo CVE-2025-40214 y otros fallos.
Leer más →
OS/2, la apuesta de IBM que adelantó a su tiempo
Historia de OS/2: el sistema operativo que IBM y Microsoft crearon juntos, sus versiones Warp, por qué perdió ante Windows y cómo sobrevive en ArcaOS.
Leer más →DSA-6153-1: un fallo en LXD permite ejecutar comandos en el host (CVE-2026-23953)
Debian parchea LXD por una inyección de saltos de línea (CVE-2026-23953, CVSS 8.7) que deja añadir hooks arbitrarios en lxc.conf y ejecutar comandos como root en el host.
Leer más →
Historia de BeOS: el sistema multimedia que pudo cambiar Apple
BeOS, el sistema operativo multimedia de los 90 creado por Be Inc. y Jean-Louis Gassée. Su historia, versiones, el rechazo de Apple y su renacer en Haiku.
Leer más →
Commodore 64 y su KERNAL: historia del ordenador más vendido
Historia del Commodore 64 y su KERNAL: orígenes en 1982, el ordenador de 8 bits más vendido, versiones de la ROM, chips míticos y curiosidades reales.
Leer más →CVE-2026-22719: inyección de comandos en VMware Aria Operations explotada en ataques
Broadcom corrige un fallo de inyección de comandos no autenticado en VMware Aria Operations (CVSS 8.1) que permite RCE durante migraciones asistidas. Explotado en la naturaleza y añadido al catálogo KEV de CISA.
Leer más →CVE-2026-3038: desbordamiento de pila en los sockets de enrutamiento de FreeBSD provoca panic del kernel
Un usuario sin privilegios puede provocar un panic del kernel en FreeBSD explotando un desbordamiento de búfer de pila en rtsock_msg_buffer(). Te explicamos a quién afecta, la gravedad y cómo parchearlo.
Leer más →Firefox 148 corrige más de 40 vulnerabilidades: escapes de sandbox en WebRender y use-after-free en el motor JavaScript
Mozilla publica Firefox 148 (MFSA 2026-13) con 45 CVE, 28 de alto impacto, incluyendo escapes de sandbox y fallos de memoria que podrían permitir ejecución de código. Actualiza ya.
Leer más →USN-8059-1: Ubuntu corrige fallos de seguridad en el kernel Linux (SMB/ksmbd)
Ubuntu publica USN-8059-1 con correcciones del kernel Linux que afectan al subsistema SMB. Te explicamos qué se corrige, a quién afecta y cómo actualizar.
Leer más →
Apple II y ProDOS: el ordenador que democratizó la informática
Historia del Apple II (1977) y su sistema operativo: de Apple DOS 3.3 a ProDOS. Versiones, VisiCalc, el legado de Wozniak y curiosidades del clásico de 8 bits.
Leer más →
El Mac OS clásico: del System 1 al Mac OS 9
Historia del Mac OS clásico, de System 1 (1984) a Mac OS 9 (1999): versiones clave, la interfaz gráfica que cambió la informática y sus curiosidades.
Leer más →CVE-2026-23226: use-after-free en ksmbd (SMB3 multichannel) del kernel Linux
Un fallo de sincronización en el servidor SMB3 del kernel Linux (ksmbd) permite un use-after-free en sesiones multicanal. Afecta a kernels 6.3 a 6.19.0. Explicamos el riesgo, a quién afecta y cómo mitigarlo.
Leer más →Debian publica DSA-6141-1: una actualización del kernel Linux que corrige más de 40 vulnerabilidades
Debian corrige decenas de vulnerabilidades del kernel Linux en trixie con la versión 6.12.73-1. Riesgos de escalada de privilegios, denegación de servicio y fuga de información.
Leer más →
Atari ST y TOS: el rival del Amiga que conquistó la música
Historia del Atari ST y su sistema TOS: orígenes con Jack Tramiel, el GEM de Digital Research, sus versiones y los puertos MIDI que lo hicieron legendario.
Leer más →CVE-2026-2441: zero-day de Chrome en CSS explotado activamente (use-after-free)
Google parchea de urgencia un use-after-free en el motor CSS de Chrome (CVE-2026-2441), explotado en ataques reales. Qué es, a quién afecta y cómo actualizar.
Leer más →
AmigaOS y el Commodore Amiga: la máquina adelantada a su tiempo
La historia de AmigaOS y el Commodore Amiga: multitarea preventiva en 1985, los chips Agnus, Denise y Paula, el Workbench y la legendaria Boing Ball.
Leer más →nginx: inyección man-in-the-middle al hacer proxy a servidores TLS (CVE-2026-1642, DSA-6131-1)
Debian publica DSA-6131-1 para corregir CVE-2026-1642 en nginx, una condición de carrera que permite inyectar datos en texto claro en respuestas de servidores TLS upstream proxificados.
Leer más →CVE-2026-20700: Apple parchea un zero-day en dyld explotado en ataques dirigidos
Una corrupción de memoria en dyld, el enlazador dinámico de Apple, permitía ejecución de código y se usó en ataques sofisticados. Parcheado en iOS, macOS, watchOS, tvOS y visionOS 26.3.
Leer más →Ubuntu corrige fallos del kernel y vulnerabilidades de AMD SEV-SNP (USN-8028-1)
Ubuntu publica USN-8028-1 para 24.04 LTS: numerosos fallos del kernel Linux y problemas de AMD, incluido CVE-2024-36331 en SEV-SNP. Te explicamos a quién afecta y cómo actualizar.
Leer más →CVE-2026-21513: zero-day en MSHTML de Windows explotado por APT28
Microsoft parchea en febrero de 2026 un bypass de seguridad en el framework MSHTML (CVE-2026-21513, CVSS 8.8) explotado como zero-day por el grupo APT28 mediante accesos directos y archivos HTML maliciosos.
Leer más →CVE-2026-21514: zero-day en Microsoft Word que elude las mitigaciones OLE
Un fallo de bypass de función de seguridad en Microsoft Word, explotado como zero-day, evade las protecciones OLE y Mark-of-the-Web. Qué es, a quién afecta y cómo parchearlo.
Leer más →CVE-2026-21533: zero-day en Remote Desktop Services escala a SYSTEM en Windows Server
Una vulnerabilidad de elevación de privilegios en Windows Remote Desktop Services, explotada como zero-day, permite a un atacante local escalar a SYSTEM manipulando el registro. Qué es, a quién afecta y cómo mitigarla.
Leer más →CVE-2026-2261: una fuga de descriptores en blocklistd puede desactivar las defensas de FreeBSD
Un fallo en blocklistd(8) de FreeBSD 15.0 filtra un descriptor de socket por cada evento, agotando recursos y permitiendo a un atacante desactivar el bloqueo automático de IPs antes de su ataque.
Leer más →CVE-2026-24300: fallo crítico de elevación de privilegios en Azure Front Door (CVSS 9.8)
Una vulnerabilidad crítica de control de acceso indebido (CWE-284) en Azure Front Door permite elevar privilegios sin autenticación. Te explicamos a quién afecta, su gravedad y qué hacer.
Leer más →
CP/M: el sistema operativo que reinó antes de DOS
Historia de CP/M, el sistema de Gary Kildall y Digital Research que dominó los microordenadores de 8 bits antes de que IBM eligiera DOS.
Leer más →Patch Tuesday de febrero 2026: Microsoft corrige 6 zero-days y 58 fallos
El Patch Tuesday de febrero de 2026 corrige 58 vulnerabilidades en Windows, incluidos 6 zero-days activamente explotados, 5 fallos críticos y nuevos certificados de Secure Boot.
Leer más →OpenBSD parchea dos fallos de denegación de servicio en libexpat (CVE-2026-24515 y CVE-2026-25210)
OpenBSD 7.7 y 7.8 publican la errata 014 para corregir una desreferencia de puntero NULL y un desbordamiento de entero en libexpat que pueden provocar denegación de servicio al analizar XML.
Leer más →Debian corrige más de 170 vulnerabilidades del kernel Linux (DSA-6126-1)
Debian publica DSA-6126-1, una actualización del kernel Linux que resuelve más de 170 CVE con riesgo de escalada de privilegios, denegación de servicio y fuga de información. Corregido en 6.12.69-1 para Trixie.
Leer más →Debian parchea CVE-2025-68670: RCE no autenticado en el servidor RDP xrdp (DSA-6123-1)
Un desbordamiento de buffer de pila sin autenticación en xrdp permite ejecución remota de código (CVSS 9.8). Debian publicó parches para bookworm y trixie. Qué afecta y cómo mitigar.
Leer más →
Historia de FreeDOS: el DOS libre que se negó a morir
La historia de FreeDOS: cómo Jim Hall mantuvo vivo el DOS desde 1994 con un sistema libre. Versiones clave, curiosidades y su uso para flashear BIOS.
Leer más →CVE-2026-1731: RCE crítico sin autenticación en BeyondTrust explotado por ransomware
Una inyección de comandos sin autenticación en BeyondTrust Remote Support y Privileged Remote Access permite ejecución remota de código. Explotada como zero-day y usada en ataques de ransomware. Qué es, a quién afecta y cómo mitigarla.
Leer más →CVE-2026-24423: bypass de autenticación en SmarterMail explotado por ransomware
Un fallo crítico en el endpoint ConnectToHub de SmarterMail permite RCE sin autenticación. Explotado por el grupo Storm-2603 en ataques de ransomware. CISA ordenó parchear.
Leer más →CVE-2026-23111: un solo carácter en nf_tables abre la puerta a root en Linux
Una condición invertida en nft_map_catchall_activate() del kernel Linux provoca un use-after-free explotable para escalar de usuario sin privilegios a root. Te explicamos a quién afecta, su gravedad y cómo mitigarlo.
Leer más →CVE-2026-23069: integer underflow en vsock/virtio del kernel Linux
Un underflow de entero en el cálculo de créditos de vsock/virtio puede hacer que se encolen más datos de los que el par puede gestionar. Afecta a un amplio rango de versiones del kernel Linux. CVSS 5.5.
Leer más →CVE-2026-23074: use-after-free en el qdisc teql del kernel Linux permite escalada local
Un fallo use-after-free en la disciplina de cola teql del control de tráfico del kernel Linux permite escalar privilegios localmente. Afecta desde 2.6.12 hasta múltiples ramas estables. CVSS 7.8.
Leer más →
Historia de PC DOS: el DOS de IBM que sobrevivió a MS-DOS
Orígenes, versiones clave y curiosidades de PC DOS, el sistema operativo de IBM para el PC. De PC DOS 1.0 a PC DOS 2000 tras la ruptura con Microsoft.
Leer más →OpenBSD parchea un use-after-free en httpd(8) con codificación chunked (errata 013)
El proyecto OpenBSD publicó la errata 013 para 7.8 que corrige un use-after-free en su servidor web httpd(8) al procesar peticiones con codificación de transferencia chunked. Disponible vía syspatch.
Leer más →
Historia de DR-DOS: el rival de MS-DOS que casi gana
La historia de DR-DOS, el sistema operativo de Digital Research que retó a MS-DOS: sus versiones, su multitarea pionera y el famoso código AARD.
Leer más →
MS-DOS 6.22 (1994): el último DOS de Microsoft
Historia de MS-DOS 6.22, la última versión independiente de MS-DOS. El pleito con Stac, el fin de DoubleSpace y el nacimiento de DriveSpace en 1994.
Leer más →Brecha en Match Group: filtran datos de Hinge, Tinder, OkCupid y Match
El grupo ShinyHunters reclama el robo de unos 10 millones de registros de usuarios de Match Group tras comprometer credenciales SSO de Okta mediante vishing. Qué se filtró y cómo protegerse.
Leer más →CVE-2025-11187: OpenSSL valida mal los parámetros PBMAC1 en PKCS#12
OpenSSL corrige un fallo en la verificación MAC de archivos PKCS#12 protegidos con PBMAC1 que puede provocar desbordamiento de pila o denegación de servicio. Versiones afectadas, gravedad y parches.
Leer más →FreeBSD jail: escape del chroot mediante montajes nullfs (CVE-2025-15547)
El aviso FreeBSD-SA-26:02.jail describe cómo el usuario root de una jail con allow.mount.nullfs puede escapar de su raíz de archivos y acceder al sistema del host. Detalles, sistemas afectados y cómo parchear.
Leer más →Xen XSA-477 (CVE-2025-58150): desbordamiento de buffer en shadow paging con tracing activo
Un fallo en el código de tracing de Xen permite que un guest HVM en shadow paging sobreescriba buffers per-CPU, con riesgo de escalada de privilegios, fuga de información o denegación de servicio en x86.
Leer más →Xen XSA-478 (CVE-2025-58151): un fallo TOCTOU en varstored permite escalar privilegios desde la VM
Una condición de carrera TOCTOU en varstored, el componente del toolstack Xapi que gestiona las variables UEFI, permite a un atacante con acceso de kernel en la VM ejecutar código y escalar privilegios. Te explicamos a quién afecta y cómo mitigarlo.
Leer más →Xen XSA-479 (CVE-2026-23553): IBPB incompleto permite fugas de información entre tareas del guest en x86
Un IBPB incompleto durante los cambios de contexto de vCPU en Xen permite que procesos de un guest filtren información privada de otras tareas en la misma CPU. Afecta a x86; ARM no se ve impactado.
Leer más →
Historia de MS-DOS: el sistema operativo que conquistó el PC
La historia de MS-DOS: de QDOS y Seattle Computer Products a Microsoft, sus versiones clave, su reinado en los años 80 y curiosidades poco conocidas.
Leer más →
Windows XP (2001): historia, versiones y curiosidades
Historia de Windows XP: el sistema de 2001 que unificó la rama NT, popularizó la interfaz Luna y resistió hasta 2014. Versiones, fondo Bliss y curiosidades.
Leer más →CVE-2025-13878: registros BRID/HHIT malformados cuelgan el servidor DNS BIND 9
ISC corrige en BIND 9 un fallo de denegación de servicio (CVSS 7.5) que permite a un atacante remoto y sin autenticación abortar el daemon named con registros DNS malformados. Qué es, a quién afecta y cómo parchearlo.
Leer más →
Windows NT (1993): el núcleo que cambió Windows para siempre
Historia de Windows NT, el sistema de 32 bits creado por Dave Cutler en 1993: orígenes, versiones clave y curiosidades del núcleo que sostiene Windows hoy.
Leer más →Qilin lleva su ransomware a Linux para cifrar servidores VMware ESXi
Una nueva variante Linux del ransomware Qilin (Agenda) cifra servidores VMware ESXi, FreeBSD y Linux, elimina snapshots y apaga máquinas virtuales para dificultar la recuperación.
Leer más →CVE-2026-23760: bypass de autenticación en SmarterMail explotado dos días después del parche
Un fallo crítico (CVSS 9.8) en el endpoint force-reset-password de SmarterMail permite secuestrar la cuenta de administrador del sistema. Más de 6.000 servidores quedaron expuestos.
Leer más →Windows Me (2000): el adiós accidentado de la era MS-DOS
Historia de Windows Millennium Edition: la última versión de la rama 9x, sus novedades como System Restore y Movie Maker, y la fama de inestable que se ganó.
Leer más →CVE-2025-8110: la vulnerabilidad de Gogs que CISA confirma explotada para ejecutar código
Un fallo de path traversal en el editor de archivos de Gogs permite ejecución de código mediante enlaces simbólicos. CISA lo añadió a su catálogo KEV tras confirmar explotación activa.
Leer más →OpenBSD 7.8 errata 012: dos fallos de denegación de servicio en rpki-client
La errata 012 de OpenBSD 7.8 corrige una desreferencia de puntero NULL y un agotamiento de memoria en rpki-client provocables por una CA o un Trust Anchor RPKI maliciosos.
Leer más →
Windows 98: historia, versiones y curiosidades del clásico de Microsoft
Repasamos la historia de Windows 98: su lanzamiento en 1998, la integración de Internet Explorer, el soporte USB y FAT32, la edición Second Edition y sus curiosidades.
Leer más →CVE-2023-31096: Microsoft elimina el driver Agere Soft Modem por una escalada de privilegios
En el Patch Tuesday de enero de 2026, Microsoft eliminó de Windows el driver de terceros Agere Soft Modem por una vulnerabilidad de elevación de privilegios (CVE-2023-31096) previamente explotada. Qué es, a quién afecta y cómo actuar.
Leer más →CVE-2026-20805: zero-day en Desktop Window Manager de Windows explotado activamente
Microsoft parcheó CVE-2026-20805, un fallo de divulgación de información en DWM explotado como zero-day que ayuda a derrotar ASLR. Afecta a Windows 10, 11 y Server.
Leer más →CVE-2026-20854: ejecución remota de código crítica en Windows LSASS
Microsoft corrige un use-after-free en LSASS (CVSS 7.5) que permite ejecutar código a través de la red. Afecta a Windows 11 24H2/25H2 y Windows Server 2025.
Leer más →CVE-2026-20953: ejecución remota de código en Microsoft Office a través del panel de vista previa
RCE crítica (CVSS 8.4) en Microsoft Office explotable con solo previsualizar un documento malicioso. Te explicamos a quién afecta, su gravedad y cómo mitigarla.
Leer más →CVE-2026-20957 y CVE-2026-20955: ejecución de código en Microsoft Excel
Dos vulnerabilidades críticas de ejecución remota de código en Microsoft Excel corregidas en el Patch Tuesday de enero de 2026. Qué son, a quién afectan y cómo protegerse.
Leer más →CVE-2026-21265: el zero-day de Secure Boot por la expiración de certificados UEFI en 2026
Microsoft divulgó CVE-2026-21265, un bypass de Secure Boot causado por la caducidad de sus certificados UEFI de 2011. Explicamos a quién afecta, su gravedad y cómo mitigarlo.
Leer más →Patch Tuesday de enero 2026: Microsoft corrige 114 fallos y tres zero-days
El primer Patch Tuesday de 2026 soluciona 114 vulnerabilidades en Windows, Office y Azure, incluido un zero-day explotado activamente y dos divulgados públicamente.
Leer más →
Linux Mint 22.3 "Zena" ya está disponible
Linux Mint 22.3 "Zena" llega con Cinnamon 6.6, mejor soporte Wayland, nuevos iconos XSI y soporte de larga duración hasta 2029. Descúbrelo aquí.
Leer más →MongoBleed (CVE-2025-14847): la fuga de memoria de MongoDB que CISA ordena parchear de urgencia
MongoBleed permite a atacantes no autenticados leer memoria del servidor MongoDB y robar credenciales, claves y tokens. Te explicamos el fallo, a quién afecta y cómo mitigarlo.
Leer más →
Windows 95: el sistema operativo que cambió el PC para siempre
Historia, versiones y curiosidades de Windows 95: el menú Inicio, Plug and Play y la campaña con Start Me Up de los Rolling Stones que marcó una era.
Leer más →VMSCAPE (CVE-2025-40300): Ubuntu corrige una fuga entre máquina virtual y host en el kernel Linux
El aviso USN-7940-2 de Ubuntu corrige VMSCAPE, un fallo de aislamiento del predictor de saltos en el kernel Linux que podría exponer información del anfitrión a un huésped malicioso. Qué es, a quién afecta y cómo mitigarlo.
Leer más →
Windows 3.0 y 3.1: el sistema que llevó la interfaz gráfica al PC
Historia de Windows 3.0 y 3.1 (1990-1992): el primer gran éxito de Microsoft, el Administrador de Programas, el modo protegido 386, TrueType y curiosidades.
Leer más →CVE-2026-0628: Chrome corrige un fallo de alto riesgo en WebView, el primer parche de 2026
Una aplicación insuficiente de políticas en el componente WebView de Chrome (CVSS 8.8) permite a extensiones maliciosas saltarse las barreras de seguridad. Google lo corrigió en Chrome 143.
Leer más →CVE-2025-43529: zero-day en WebKit de Apple explotado en ataques dirigidos
Un use-after-free en WebKit (CVSS 8.8) permite ejecución de código al abrir una web maliciosa. Apple lo parcheó y CISA fijó plazo de remediación el 5 de enero de 2026.
Leer más →
Windows 2.0 (1987): el Windows que aprendió a superponer ventanas
Historia de Windows 2.0, lanzado en 1987: ventanas superpuestas, atajos de teclado, las ediciones /286 y /386, la demanda de Apple y los primeros Word y Excel.
Leer más →
Manjaro 26.0 «Anh-Linh» ya está disponible
Manjaro 26.0 «Anh-Linh» llega con kernel Linux 6.18 LTS, KDE Plasma 6.5 y GNOME 49 sobre Wayland, Xfce 4.20 y soporte para COSMIC.
Leer más →Windows 1.0 (1985): la historia del primer Windows de Microsoft
Windows 1.0 (1985), el primer entorno gráfico de Microsoft sobre MS-DOS: su historia, versiones, ventanas en mosaico y curiosidades menos conocidas.
Leer más →Smb4K en Debian (CVE-2025-66002): escalada de privilegios local en el montaje de recursos Samba
Debian publicó el aviso DSA-6092-1 para corregir dos fallos en smb4k que pueden derivar en denegación de servicio o escalada de privilegios local. Qué es, a quién afecta y cómo aplicar el parche.
Leer más →
elementary OS 8.1: Sesión Wayland por defecto y soporte ARM64
elementary OS 8.1 ya está disponible: sesión segura Wayland por defecto, primeras imágenes ARM64, kernel Linux 6.14 y más de 1.100 mejoras.
Leer más →
Pop!_OS 24.04 LTS: llega COSMIC, el escritorio en Rust de System76
Pop!_OS 24.04 LTS ya es estable: estrena COSMIC, su nuevo escritorio escrito en Rust, con kernel 6.17, tiling avanzado y aplicaciones nativas.
Leer más →
FreeBSD 15.0: llega la nueva versión estable con base por paquetes y cifrado post-cuántico
FreeBSD 15.0-RELEASE ya está disponible: base instalable con pkg, OpenZFS 2.4, OpenSSH 10 con criptografía post-cuántica e inotify nativo.
Leer más →
NixOS 25.11 'Xantusia' ya está disponible
NixOS 25.11 'Xantusia' llega con GNOME 49, LLVM 21, Docker 28, PostgreSQL 17 por defecto y miles de paquetes actualizados. Descubre todas las novedades.
Leer más →
openSUSE Leap 16.0: nueva era con instalador Agama y base SLES
openSUSE Leap 16.0 ya está disponible: kernel 6.12, instalador Agama, SELinux por defecto, PipeWire y 24 meses de soporte sobre la base de SUSE Linux Enterprise.
Leer más →Debian 13 "trixie": nueva versión estable disponible
Debian 13 "trixie" ya es estable: kernel Linux 6.12 LTS, GNOME 48, KDE Plasma 6.3, soporte riscv64 y 5 años de mantenimiento.
Leer más →
Void Linux 20250202: nueva imagen estable con soporte ARM64 ampliado
Void Linux lanza su imagen 20250202 con kernel Linux 6.12, Xfce 4.20 y soporte ARM64 UEFI para Apple Silicon, ThinkPad X13s y Pinebook Pro.
Leer más →
NetBSD 10.1: la nueva versión estable del sistema más portable
NetBSD 10.1 ya está disponible. Descubre sus novedades: soporte para AMD Zen 5, mejoras en RAID, ZFS sobre Xen y parches de seguridad clave.
Leer más →
Slackware 15.0: la distribución más veterana se moderniza
Slackware 15.0 llega con kernel Linux 5.15 LTS, KDE Plasma 5, PAM, Wayland y soporte UTF-8. Conoce las novedades de la distro Linux más antigua.
Leer más →