CVE crítico — Tema

Desarrollo · 13 de julio de 2026

La falla CVE-2026-20896 de Gitea ya tiene intentos de explotación activos

Seguridad · Gitea

Desarrollo · 13 de julio de 2026

CISA ordena parchar hoy dos fallas críticas con puntaje 10 en Joomla

Seguridad · CMS

Desarrollo · 12 de julio de 2026

Parse Server cierra una vía de XSS almacenado por archivos mal etiquetados

Seguridad · Frameworks

Linux · 12 de julio de 2026

GhostLock llega a producción en AlmaLinux, pero su parche exige una segunda corrección

Kernel · Seguridad

Linux · 12 de julio de 2026

Linux lidera con 2.308 CVE el conteo mundial del primer semestre

Kernel · Estadísticas

Desarrollo · 12 de julio de 2026

GitLab corrige ocho fallas de seguridad en sus ediciones Community y Enterprise

Seguridad · GitLab

Linux · 10 de julio de 2026

AlmaLinux pide ayuda para probar su parche contra GhostLock

Kernel · Seguridad

Desarrollo · 10 de julio de 2026

Falla GhostApproval permite a seis agentes de código escribir fuera del sandbox

Seguridad · Herramientas de Código

Linux · 9 de julio de 2026

GhostLock da root y escapa de contenedores tras 15 años sin corregirse

Kernel · Seguridad

Desarrollo · 9 de julio de 2026

Falla crítica en UniFi de Ubiquiti permite tomar control sin autenticación

Seguridad · IoT

Linux · 8 de julio de 2026

Bad Epoll da root a cualquier usuario en Linux y Android

Kernel · Seguridad

Linux · 8 de julio de 2026

Januscape, con 16 años de antigüedad, permite escapar de la máquina virtual

Kernel · Virtualización

Linux · 7 de julio de 2026

Ubuntu corrige pedit COW, la cuarta falla de root en 6 semanas

Kernel · CVE

Linux · 7 de julio de 2026

Debian corrige 40 CVE del kernel antes de perder soporte bookworm

Debian · Seguridad

Linux · 6 de julio de 2026

Ubuntu cierra Fragnesia, la falla que burlaba el parche de Dirty Frag

Ubuntu · Seguridad

Desarrollo · 6 de julio de 2026

Atacantes sondean en Gitea la falla CVE-2026-20896 trece días después del parche

Seguridad · CVE crítico

Linux · 6 de julio de 2026

Fedora corrige 22 fallas de Caddy y una fuga de contenedores en el kernel

Fedora · CVE

Linux · 6 de julio de 2026

El kernel Linux lidera con 2.308 CVE el primer semestre de 2026

Kernel · Seguridad

Linux · 3 de julio de 2026

"Copy Fail" (CVE-2026-31431) escala a root desde usuario sin privilegios en todas las distros principales

Seguridad · CVE

Linux · 3 de julio de 2026

openSUSE publica actualización de seguridad del kernel con cinco CVEs para Leap 15.6 y SUSE Enterprise

openSUSE · Seguridad

Desarrollo · 2 de julio de 2026

170 paquetes npm comprometidos roban credenciales de CI/CD con 200 millones de descargas semanales

Seguridad · npm

Linux · 24 de junio de 2026

CVE-2026-31431 'Copy Fail': escalada de privilegios activamente explotada en kernel Linux desde 2017

Seguridad · Kernel

Tecnología · 24 de junio de 2026

LastPass confirma nueva brecha de seguridad el 24 de junio: tercer incidente significativo desde 2022

Seguridad · LastPass

Desarrollo · 24 de junio de 2026

PostgreSQL publica actualización masiva con 11 CVE corregidas en todas las versiones soportadas

PostgreSQL · Seguridad

Linux · 24 de junio de 2026

AUR de Arch Linux sufre ataque sostenido con paquetes huérfanos maliciosos en semana 25

AUR · Seguridad

Tecnología · 24 de junio de 2026

Microsoft parchea 200 CVE en junio con seis zero-days bajo explotación activa: el Patch Tuesday más voluminoso del año

Microsoft · Patch Tuesday

Tecnología · 24 de junio de 2026

Samsung publica actualizaciones de seguridad para 45 CVE en dispositivos Galaxy: parche crítico en módulo de audio

Samsung · Seguridad móvil

Tecnología · 24 de junio de 2026

Micron y Anthropic firman acuerdo estratégico para desarrollar memoria HBM4 optimizada para modelos de IA

Micron · Anthropic · IA

Desarrollo · 21 de junio de 2026

CVE de severidad alta en paquetes npm de alto uso: el ciclo interminable de dependencias inseguras

Seguridad · npm

Linux · 20 de junio de 2026

La conferencia de seguridad open source revela el número imposible: 48.185 CVEs en 2025 y subiendo

Seguridad · CVEs

Linux · 20 de junio de 2026

Microsoft parchea 209 vulnerabilidades en junio y supera las 500 CVEs en lo que va de 2026

Microsoft · Parches

Linux · 20 de junio de 2026

Systemd crece, los CVEs se multiplican y la comunidad debate si el modelo de seguridad open source es sostenible

Perspectiva Linux

Tecnología · 20 de junio de 2026

Microsoft Patch Tuesday de junio: 209 parches, tres días cero activamente explotados, 37 críticos

Ciberseguridad · Microsoft

Tecnología · 18 de junio de 2026

Microsoft Patch Tuesday junio 2026 corrige 200 vulnerabilidades y 6 zero-days, uno explotado activamente

Seguridad · Patch Tuesday

Tecnología · 18 de junio de 2026

Samsung lanza el parche de seguridad de junio 2026 con 45 vulnerabilidades corregidas en Galaxy

Samsung · Seguridad

Tecnología · 18 de junio de 2026

La semana más activa en parches: Microsoft con 200 correcciones y Samsung con 45 en simultáneo

Seguridad · Junio 2026

Desarrollo · 16 de junio de 2026

Microsoft parchea un récord de 198 CVEs en junio, con tres zero-days activamente explotados

Seguridad · Microsoft

Desarrollo · 16 de junio de 2026

Google cierra 124 vulnerabilidades en Android con un CVE activamente explotado en la naturaleza

Android · Seguridad

Desarrollo · 16 de junio de 2026

ShinyHunters explota un zero-day de Oracle PeopleSoft y compromete más de 100 organizaciones

Oracle · Seguridad

Desarrollo · 16 de junio de 2026

Dev esta semana: 322 CVEs entre Microsoft y Android, TypeScript en Go y GitHub Copilot SDK abierto

Resumen

Linux · 15 de junio de 2026

Dirty Frag: más de 40% de servidores vulnerables sin parchear a seis semanas de la divulgación

Seguridad · Dirty Frag

Desarrollo · 15 de junio de 2026

Dirty Frag se explota activamente: dos CVEs encadenados dan acceso root en kernels Linux sin parchear

Seguridad · CVE Crítico

Linux · 15 de junio de 2026

Ubuntu publica guía de mitigación urgente para Dirty Frag: dos comandos para reducir la superficie de ataque

Distribución · Ubuntu

Desarrollo · 15 de junio de 2026

Fedora 44 lanza GNOME 50 sin X11 y consolida el adiós del servidor gráfico legado en Linux de escritorio

Distribuciones · Fedora

Desarrollo · 15 de junio de 2026

Dev esta semana: TypeScript número uno, Dirty Frag activo y GitHub Copilot Max con control desde el móvil

Resumen

Linux · 15 de junio de 2026

Linux esta semana: Dirty Frag sin resolver en el 40% de servidores, Linux 7.1 en camino y Fedora 44 sin X11

Resumen

Linux · 14 de junio de 2026

Linux 7.0.12 disponible: parches de seguridad para ARM64 y cierre de CVEs publicados en mayo

Kernel · 7.0.12

Linux · 8 de junio de 2026

Tails 7.8.1 lanza actualización de emergencia por CVE-2026-43503: escalada de privilegios en el kernel

Seguridad · Tails

Linux · 7 de junio de 2026

IA detecta 9 CVEs en X.Org Server; libinput tiene un fallo de ejecución de código como root

Seguridad · X.Org y libinput

Linux · 7 de junio de 2026

Semana de transiciones: EOL de 6.19, Rust como estándar y el 7.1 estable a horas de distancia

Cierre Linux · 7 de junio

Linux · 6 de junio de 2026

CIFSwitch (CVE-2026-46243): una línea de comando da root en casi todas las distros desde 2007

Seguridad · CVE crítico

Linux · 6 de junio de 2026

Copy Fail y CVE-2026-46333: dos escaladas de privilegios más activas esta semana

Seguridad · CVEs adicionales

Linux · 6 de junio de 2026

Tres LPE activas, un kernel en fase final y una lista de seguridad al límite: la semana que tensó el ecosistema

Cierre Linux · 6 de junio

Linux · 5 de junio de 2026

La CISA confirma explotación activa de CVE-2022-0492: deadline federal de remediación vence hoy

CISA · CVE crítico

Linux · 5 de junio de 2026

Dirty Frag (CVE-2026-43284 y CVE-2026-43500): escalada de privilegios sin condición de carrera en IPsec

Kernel Linux · Dirty Frag

Linux · 5 de junio de 2026

Copy Fail (CVE-2026-31431): Microsoft revela escalada de privilegios a root en casi todo Linux desde 2017

Microsoft · Copy Fail

Linux · 5 de junio de 2026

Fragnesia (CVE-2026-46300): el parche de Dirty Frag introduce una nueva LPE

Kernel Linux · Fragnesia

Linux · 5 de junio de 2026

Cuatro LPE activas en Linux y $5.000 millones en seguridad open source: la semana más intensa del año

Balance · Linux 5 de junio

Linux · 4 de junio de 2026

CISA advierte sobre exploits activos en Android y Linux: aplicar parches de junio de forma urgente

Seguridad · Exploits activos

Linux · 3 de junio de 2026

Linux kernel 7.0.11 y seis ramas estables más llegan con correcciones post-CVE-2026-46243

Kernel · Arquitectura

Linux · 2 de junio de 2026

Greg Kroah-Hartman libera siete kernels estables con parche para CVE-2026-46243 en el controlador CIFS

Seguridad · CVE

Linux · 1 de junio de 2026

Dirty Frag (CVE-2026-43284): escalada de privilegios a root en un comando afecta Ubuntu, RHEL, AlmaLinux y Fedora

Seguridad · CVE

Desarrollo · 1 de junio de 2026

Rust 1.96.0 corrige dos CVEs y estabiliza nuevos tipos de rango del RFC 3550

Rust · Lanzamiento

Linux · 31 de mayo de 2026

Google publica parches ML-KEM y X-Wing para criptografía post-quantum en el kernel Linux

Seguridad · Post-quantum

Linux · 30 de mayo de 2026

Tres vulnerabilidades críticas en Btrfs publicadas el 28 de mayo exigen parches urgentes

Seguridad · Btrfs

Linux · 30 de mayo de 2026

CIFSwitch: la vulnerabilidad de escalada de privilegios en el cliente CIFS del kernel que pasó desapercibida

Seguridad · CIFS

Linux · 30 de mayo de 2026

La semana del kernel: tres CVEs en Btrfs, Rocky 10.2 con post-cuántica y Ubuntu apunta a Linux 7.2

Balance · Semana

Linux · 26 de mayo de 2026

La vulnerabilidad Dirty Frag sigue activa y afecta a Tails; el parche está en revisión

Seguridad · CVE

Linux · 25 de mayo de 2026

Tails 7.7.3 parchea Dirty Frag, una vulnerabilidad que permite escalar a privilegios de root

Seguridad · Tails

Linux · 25 de mayo de 2026

Torvalds advierte: los bugs reportados por IA están saturando la lista de seguridad del kernel

IA · Kernel Linux

Linux · 23 de mayo de 2026

Parches de Copy Fail llegan a Ubuntu y AlmaLinux: sistemas desde 2017 en riesgo de escalamiento a root

CVE · Kernel Linux

Linux · 23 de mayo de 2026

El sábado de Linux: parchea Copy Fail, instala GNOME Commander 2.0 y planificá qué hacés sin el Gemini CLI

Linux · Resumen del sábado

Linux · 22 de mayo de 2026

Microsoft documenta ataques activos por Dirty Frag y amplía el mapa de módulos vulnerables del kernel

Seguridad · Dirty Frag

Linux · 21 de mayo de 2026

DirtyDecrypt: PoC liberado para nueva escalada de privilegios en el kernel Linux (CVE-2026-31635)

Seguridad · Kernel

Linux · 21 de mayo de 2026

Linux 7.0.5 tiene parche parcial para Dirty Frag en cuatro distribuciones

Dirty Frag · Actualización

Linux · 19 de mayo de 2026

Torvalds advierte que los hunters de bugs con IA hacen la lista de seguridad del kernel «casi inmanejable»

Kernel · Seguridad

Linux · 19 de mayo de 2026

Falla de seis años en el kernel permite a un usuario sin privilegios leer archivos de root

CVE · Escalada de privilegios

Desarrollo · 19 de mayo de 2026

Fragnesia (CVE-2026-46300): los parches para escalada de privilegios en kernel llegan a repositorios empresariales

CVE · Seguridad

Linux · 18 de mayo de 2026

«Fragnesia» (CVE-2026-46300) es el tercer CVE crítico de escalada de privilegios en el kernel en un mes

Seguridad · Kernel

Linux · 18 de mayo de 2026

Debian 13.5 llega con 103 avisos de seguridad y cierra fallos críticos en Apache, OpenSSH y sudo

Debian · Lanzamiento

Tecnología · 18 de mayo de 2026

Los certificados Secure Boot del Patch Tuesday de mayo de Windows 11 expiran el 26 de junio y pueden dejar PCs sin arrancar

Windows · Seguridad crítica

Desarrollo · 18 de mayo de 2026

Docker Desktop corrige CVE-2026-33990: SSRF en Model Runner que redirigía peticiones a URLs internas

Docker · Seguridad

Linux · 17 de mayo de 2026

CISA agrega «Copy Fail» a su catálogo de vulnerabilidades explotadas; 732 bytes bastan para obtener root

Seguridad · Copy Fail

Linux · 16 de mayo de 2026

Los parches de Dirty Frag llegan a todas las distribuciones principales en la semana más activa del kernel desde XZ

Seguridad · Dirty Frag

Desarrollo · 16 de mayo de 2026

PostgreSQL corrige 11 vulnerabilidades en parche que cubre cinco versiones activas

Seguridad · PostgreSQL

Linux · 16 de mayo de 2026