Blog Tecnológico

Blog everyWAN

Tecnología, ciberseguridad y tendencias IT que importan

Análisis Profundo
Ciberseguridad
Tendencias IT
Filtrar por:
Interior de un servidor de dos zócalos abierto, con los procesadores y dos bancos de módulos de memoria a la vista
8 min lectura

El parche del kernel es un reinicio, y el reinicio borra la prueba

CISA añadió hoy dos fallos del kernel de Linux a su catálogo de explotados, con plazo hasta el lunes. Uno lleva once meses en tu escáner con un 3,3 sobre 10; el proyecto del kernel le pone un 7,8 en la misma ficha. Las dos traen la marca de triaje forense —la que CISA pone ya en dos de cada tres altas nuevas— y su guía dice que no remedies antes de recoger pruebas. En el kernel, remediar es reiniciar. Y reiniciar borra buena parte de lo que te piden guardar.

Parte trasera de un chasis de servidor con módulos de ventilador y cables de alimentación
10 min lectura

Acronis Backup: «requiere acceso local», y ese acceso se lo vendes tú a tus clientes

El 15 de septiembre Acronis publicó un aviso de una sola frase: escalada de privilegios por permisos de fichero inseguros en el plugin de copias para cPanel y Plesk, CVSS 7,8, explotado en ataques dirigidos. Un 7,8 «local» es exactamente el CVE que casi toda cola de parcheo deja para la semana siguiente. En una máquina con un solo administrador, esa decisión es defendible. En un servidor donde cada cliente tiene su propio usuario del sistema, el requisito de «acceso local con privilegios bajos» no describe una barrera: describe tu modelo de negocio.

Suscríbete a nuestra newsletter

Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo

everyWAN
everyWAN