Canonical ha lanzado Ubuntu Core 26, una nueva versión de su sistema operativo Linux inmutable, minimalista y orientado a dispositivos embebidos, IoT, edge computing e IA industrial. La actualización llega con mejoras importantes para fabricantes, operadores de infraestructura crítica y empresas que necesitan desplegar dispositivos seguros, actualizables y verificables durante largos ciclos de vida.

Canonical ha publicado un nuevo informe que pone sobre la mesa una realidad incómoda para empresas, gobiernos y equipos DevOps: el mayor obstáculo para asegurar el software libre no es la falta de herramientas, sino la falta de control integral sobre la cadena de confianza.

Una nueva vulnerabilidad conocida como GhostLock ha encendido las alarmas en el ecosistema Linux. Identificada principalmente como CVE-2026-43499, esta falla afecta al subsistema de bloqueo del kernel Linux y puede permitir que un usuario local sin privilegios escale permisos hasta root, provoque denegación de servicio o, en determinados escenarios, rompa el aislamiento de contenedores.

La firma ha añadido a su servicio Proton Mail una función de categorías que ordena automáticamente los correos entrantes en vistas predefinidas como Principal, Social, Promociones, Boletines, Transacciones y Actualizaciones.

Hace pocos dias se dio a conocer el lanzamiento de la nueva version de uno de los reproductores de audio ligeros y modulares «Qmmp 2.4». Para los usuarios que buscan una alternativa de bajo consumo de recursos y con una filosofía de diseño clásica, esta nueva versión introduce mejoras en la gestión de metadatos, la personalización visual y el soporte de formatos de alta fidelidad.

Si estás pensando en comprar un dispositivo PINE64, quizás no te convenga esperar demasiado. La compañía ha dado malas noticias a los seguidores de su hardware de código abierto, advirtiendo que la producción de nuevos dispositivos Linux está prácticamente paralizada por tiempo indefinido.

Google ha publicado Mantis, un toolkit open source orientado a mejorar la seguridad del código generado, revisado o modificado por agentes de inteligencia artificial. Su objetivo es ayudar a que los agentes de programación no solo escriban código más rápido, sino que también sean capaces de revisar, encontrar, reproducir y corregir vulnerabilidades antes de que lleguen a producción.

Los servidores de correo Zimbra vuelven a estar en el centro de las alertas de ciberseguridad. Una vulnerabilidad crítica identificada como CVE-2024-45519 permite que atacantes no autenticados ejecuten comandos en instalaciones vulnerables de Zimbra Collaboration Suite, afectando directamente a una de las piezas más sensibles de cualquier organización: el correo electrónico.

La historia de Anthropic no puede entenderse sin Dario y Daniela Amodei. Los dos hermanos pasaron de trabajar en OpenAI a fundar una de las compañías de inteligencia artificial más influyentes del mundo, creadora de Claude y defensora de una idea que hoy divide a Silicon Valley: la IA no solo debe ser poderosa, también debe ser segura, interpretable, gobernable y útil para la humanidad.

La popular herramienta de sincronización de archivos Rsync ha lanzado su esperada versión 3.5.0, la cual llega tras varios meses de desarrollo continuo y auditorías exhaustivas, esta actualización se posiciona como una de las más relevantes en la historia reciente del proyecto.

Hace poco Cisco dio a conocer mediante una publicacion de blog la disponibilidad de las versiones 1.4.6 y 1.5.4 de su motor antivirus de código abierto ClamAV. Esta actualización de seguridad corrige múltiples vulnerabilidades severas que, de ser explotadas, permitirían a un atacante ejecutar código malicioso o provocar condiciones de denegación de servicio mediante el análisis de archivos manipulados.

GIMP, uno de los editores de fotos de código abierto más populares, ha anunciado una nueva actualización que incluye algunos de los cambios más importantes que hemos visto en mucho tiempo. Las nuevas funciones comenzarán a aparecer con GIMP 3.3.2, así que es probable que futuras actualizaciones incluyan algunas de las funciones mencionadas en el anuncio.

La inteligencia artificial ya está cambiando la forma de detectar vulnerabilidades en el código fuente. Hoy es posible combinar asistentes inteligentes, análisis estático, escaneo semántico, revisión de dependencias, detección de secretos y corrección automática para encontrar problemas en proyectos desarrollados con Python, JavaScript, Java y C/C++.

Saber qué procesos se ejecutan en Linux es una habilidad esencial para cualquier administrador, usuario avanzado o analista de seguridad. Cada servicio web, base de datos, tarea programada, sesión SSH, script, contenedor o aplicación gráfica se ejecuta como uno o más procesos. Si no sabes verlos, entenderlos y detenerlos correctamente, puedes perder control del sistema.

Python es uno de los lenguajes más útiles para aprender ciberseguridad de forma práctica. Su sintaxis sencilla, su ecosistema de librerías y su integración con Linux lo convierten en una herramienta ideal para automatizar tareas defensivas, analizar logs, revisar configuraciones, procesar archivos, consultar APIs, generar reportes, trabajar con evidencias y construir pequeños laboratorios de seguridad.