Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Armario de comunicaciones con decenas de latiguillos de red azules y grises cruzados sobre los paneles de parcheo
8 min lectura

Set versions corregides al CVE i cap no arrenca el teu Proxmox

CVE-2026-98432 és un 9,8 al kernel Linux: ús després d'alliberar a la salutació TCP d'IPv4, explotable sense credencials ni interacció. L'avís llista set versions corregides —5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56 i 7.2.10— i cap no coincideix amb la branca que arrenca un node Proxmox. Què dispara la fallada segons la justificació camp a camp del mateix CVE, el rellotge de Debian, Ubuntu, Red Hat i Proxmox a 31 d'octubre, què prova l'exploit ja publicat i què no, i sis comprovacions amb ordre.

Pasillo de un centro de datos con filas de armarios de servidores y bandeja de cableado en el techo
10 min lectura

El teu escàner diu zero crítiques i l'exploit dona root

El 21 d'octubre del 2026 la Zero Day Initiative va enviar cinc informes d'errades del nucli de Linux a l'equip de seguretat i, per error, a les llistes públiques de desenvolupament. Tres portaven codi de prova complet. Cap no té CVE, perquè el nucli només assigna número quan l'arranjament ja és en una branca estable. I una ja ha donat root a AlmaLinux 8, 9 i 10, Debian 12 i 13 i Ubuntu 24.04 i 26.04, esquivant l'arranjament de Dirty Frag. Expliquem per què la de 9,0 probablement no et toca i la de 7,8 sí, què comprovar a cada màquina i les trampes que té comprovar-ho, i per què el número que acabarà apareixent al teu escàner no és un avís sinó un rebut.

Interior de un servidor de dos zócalos abierto, con los procesadores y dos bancos de módulos de memoria a la vista
8 min lectura

El pedaç del nucli és un reinici, i el reinici esborra la prova

CISA va afegir avui dos errors del nucli de Linux al seu catàleg d'explotats, amb termini fins dilluns. Un porta onze mesos al teu escàner amb un 3,3 sobre 10; el projecte del nucli li posa un 7,8 a la mateixa fitxa. Totes dues porten la marca de triatge forense —la que CISA ja posa a dues de cada tres altes noves— i la seva guia diu que no esmenis abans de recollir proves. Al nucli, esmenar és reiniciar. I reiniciar esborra bona part del que et demanen desar.

Parte trasera de un chasis de servidor con módulos de ventilador y cables de alimentación
10 min lectura

Acronis Backup: «requereix accés local», i aquest accés el vens tu als teus clients

El 15 de setembre Acronis va publicar un avís d'una sola frase: escalada de privilegis per permisos de fitxer insegurs al connector de còpies per a cPanel i Plesk, CVSS 7,8, explotat en atacs dirigits. Un 7,8 «local» és exactament el CVE que gairebé tota cua de pedaços deixa per a la setmana següent. En una màquina amb un sol administrador, aquella decisió és defensable. En un servidor on cada client té el seu propi usuari del sistema, el requisit d'«accés local amb privilegis baixos» no descriu cap barrera: descriu el teu model de negoci.

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN