software · 6 menciones
Echo ha detallado el proceso técnico con el que eliminó 1.400 vulnerabilidades (CVE) en las imágenes de contenedor del proyecto de código abierto NanoClaw, en el marco de la colaboración anunciada la semana pasada. La compañía, especializada en hardening automatizado mediante agentes de inteligencia
Mozilla ha sustituido la subclave GPG utilizada para firmar artefactos de Firefox y Thunderbird —tarballs de Linux, paquetes RPM y archivos de checksums— después de que una copia sin cifrar de la subclave anterior se incluyera por error en un repositorio privado de GitHub. La compañía revocó la clav
El investigador Hyunwoo Kim (V4bel) ha divulgado Zapscape (CVE-2026-64561), una vulnerabilidad de tipo use-after-free en la emulación de la shadow MMU de KVM/x86 que permite a una máquina invitada escapar al hipervisor y ejecutar código con privilegios de kernel (root) en el host. El fallo se desenc
La unidad de investigación de amenazas de Qualys ha identificado CVE-2026-64600, una vulnerabilidad de condición de carrera en la ruta de copia-en-escritura del sistema de archivos XFS del kernel de Linux, presente desde la versión 4.11 (2017). Un atacante con una cuenta local sin privilegios puede
Red Hat ha lanzado una versión empresarial de Podman Desktop, una aplicación de escritorio de código abierto compatible con Docker, en vista de la demanda de sus clientes. Esta nueva versión, actualmente en versión técnica de vista previa, ofrece soporte oficial de Red Hat, incluyendo actualizacione
Minisforum ha lanzado el MS-R1, un mini PC con arquitectura ARM que ofrece una alternativa asequible a los servidores ARM tradicionales, como los basados en Mac o soluciones empresariales costosas. El autor, un entusiasta de los servidores ARM para su laboratorio doméstico, adquirió el MS-R1 barebon