hardware · 10 menciones
Epic Games ha anunciado la versión 2 de su sistema de anti-cheat para Linux, basado en el módulo de seguridad eBPF. Esta implementación requiere que el usuario active el arranque seguro (secure boot) y utilice la atestación remota para verificar la integridad del sistema. Sin embargo, expertos de se
El módulo de seguridad Lockdown de Linux introduce restricciones estrictas para aislar el espacio de usuario del espacio de kernel, un objetivo que compromete la función de hibernación del sistema. Tradicionalmente, el acceso de root al kernel se permitía mediante la carga de módulos o la manipulaci
El sistema operativo systemd ha implementado en su versión 262 un mecanismo de seguridad conocido como NvPCR (Non-volatile PCR) para resolver la escasez de registros de medición (PCR) disponibles en las tarjetas de seguridad TPM. Esta solución permite a systemd registrar eventos de seguridad específ
Las passkeys son credenciales criptográficas resistentes al phishing que sustituyen a las contraseñas tradicionales mediante el protocolo abierto WebAuthn. Microsoft Entra admite tanto passkeys vinculadas al dispositivo (Device Bound) como sincronizadas (Synced), ambas en disponibilidad general. La
Investigadores de las universidades de Birmingham y Durham han presentado en el Simposio de Seguridad USENIX de Baltimore una nueva clase de ataque, bautizado como 'Download More RAM', que vulnera por completo la seguridad de Windows 11 sin necesidad de acceso físico a los equipos. La técnica explot
Microsoft endurecerá la activación corporativa de Windows Server exigiendo que los servidores KMS demuestren, mediante el chip TPM integrado en la placa base, que corren sobre hardware autorizado. La compañía ha detallado el plan en su blog técnico: a partir de agosto de 2026, Windows Server 2025 mo
Un investigador de seguridad conocido como Nightmare-Eclipse (también llamado Chaotic Eclipse) ha publicado YellowKey, una vulnerabilidad que permite acceder a discos cifrados con BitLocker en Windows sin necesidad de conocer la contraseña. El exploit funciona copiando una carpeta llamada 'FsTx' a u
Canonical ha lanzado Ubuntu 26.04 LTS, codinome "Resolute Raccoon", según lo previsto. La nueva versión, disponible a partir de hoy, introduce mejoras significativas en seguridad, rendimiento y usabilidad para entornos de escritorio, servidor y nube. Entre las novedades destacan el cifrado de disco
Un artículo de raymii.org detalla cómo almacenar claves SSH en un chip TPM (Trusted Platform Module) en sistemas Linux. El autor, Remy van Elst, con experiencia en módulos de seguridad de hardware (HSM), explica que esta técnica ofrece una capa de seguridad adicional en comparación con el almacenami
Un nuevo cortafuegos de aplicaciones web (WAF) de código abierto llamado Shibuya ha sido lanzado, prometiendo un nivel de seguridad superior a las soluciones existentes, incluyendo a competidores como Cloudflare, AWS WAF y ModSecurity. Shibuya se distingue por integrar una amplia gama de funcionalid
