SSHHole: un fallo de OpenSSH con musl abre cuentas sin contraseña en Alpine

SSHHole: un fallo de OpenSSH con musl abre cuentas sin contraseña en Alpine

Nov 5, 2026
OpenSSH 10.6p2 corrige CVE-2026-123158, un fallo que deja entrar por SSH en cuentas sin contraseña de sistemas con musl y sin PAM, como Alpine Linux.
Apertura de AITANA: NEXT STEP con Jorge Torres y Marta Pons

NEXT STEP: Más de 100 Directivos se Reúnen para Abordar la IA en las Empresas

El pasado 15 de octubre, la consultora tecnológica Aitana llevó…

Servidores en un centro de datos con código en pantallas y una capa de luz azul que representa agentes de IA analizando el núcleo de un sistema operativo

OpenAI dice que su IA logró 948 exploits de root en Linux: qué hay detrás

OpenAI validó con su propio sistema de agentes 1.724 fallos del kernel de Linux y 948 escaladas de privilegios únicas por 1,2 millones de dólares. A los diez días, 61 estaban corregidas y no hay recuento de CVE.

Uno de cada cinco incidentes cibernéticos anuales se concentra en las campañas de Black Friday y Navidad

Uno de cada cinco incidentes cibernéticos anuales se concentra en las campañas de Black Friday y Navidad

La recta final del año representa uno de los periodos más exigentes para las empresas españolas dedicadas al comercio y […]

Sala de servidores en penumbra con un flujo de datos luminoso desviado hacia una sombra encapuchada, ilustración del LLMjacking

LLMjacking: así roban el acceso a modelos de IA en la nube y disparan la factura

Google y Mandiant detallan incidentes de LLMjacking con cargos de más de 100.000 dólares en un día. Cómo funciona el ataque, qué registros revisar en AWS, Azure y Google Cloud y cómo prevenirlo.

TV box Android abierta con el chip de firmware iluminado en rojo, ilustración de la botnet XCPE

Google desmantela XCPE, la botnet de fábrica en 1,3 millones de TV box Android

Google atribuye a Videostrong una puerta trasera preinstalada en el firmware de más de 1,3 millones de TV box Android, usada para fraude publicitario y proxies residenciales.

Paquete de software interceptado en un cable de red entre un servidor de repositorio y un servidor Linux

Debian y Ubuntu corrigen un fallo en APT que permite colar paquetes vía MITM

La vulnerabilidad CVE-2026-109518 permite a un atacante en la red, un mirror o un proxy sustituir un paquete ya verificado si APT reintenta descargas. Versiones corregidas y cómo actualizar.

Scroll al inicio