Por cierto, para los poquitos aquí que usan Linux, recuerden mantener sus sistemas actualizados. Siendo lo más importante: el kernel

Recientemente se descubrió una vulnerabilidad sumamente peligrosa que afectaba prácticamente a todo el ecosistema Linux. Algunos la catalogan como la vulnerabilidad más peligrosa en la historia de Linux ya que tiene una efectividad del 100% ☠️

So, es importante estar en el kernel estable más reciente (versión 7.0.3) o el último kernel LTS (6.18.26), ambos ya están parcheados con esa vulnerabilidad corregida.

Si usas una distro que por alguna razón tiene un manejo irresponsable del kernel, es decir, que fija la versión y no actualiza ni parchea, algo raro pero común en distros de nicho (ejemplo, Loc-OS), probablemente necesites modificar algunas cosas manualmente o simplemente elegir algo más confiable

¿Como saber que versión del kernel estás usando?

Simplemente escribe esto en una terminal:

uname -a 

Esto mostrará tu versión del kernel e información adicional como la fecha de compilación, si la fecha es posterior al 28 de Abril, estás a salvo, si estás usando un kernel con una fecha inferior, la vulnerabilidad está presente

Curiosamente hay polemicas con esta vulnerabilidad, una tonta y otra preocupante.

La primera, el uso de IA, no fue descubierto por un investigador, fue gracias a una herramienta cuyo objetivo era destrozar las defensas del kernel y encontrar alguna vulnerabilidad, cosa que hizo, y sí, la vulnerabilidad es peligrosamente real. La polemica sobre el uso de la IA aquí para mi no es relevante 😒

Lo que si me parece preocupante es que apenas sabíamos de la vulnerabilidad y fue liberado un exploit con todo listo para dispararla ☠️

Esto rompe todas las reglas, se argumenta que fue de forma "educativa" y para mostrar la gravedad de la situación, pero, normalmente cuando descubres una vulnerabilidad le das tiempo a quien se encarga de mantener ese software de parchear el fallo, y luego de eso cuando te aseguras que ya está corregido es que explicas como era posible.

Soltar un exploit todo en uno para algo así cuando sabes que todo el ecosistema está vulnerable y todavía no hay un parche, es lanzarle fuego a un charco con gasolina.

Afortunadamente esto fue corregido pero no se siguió el protocolo estándar, por un momento todo Linux estuvo vulnerable y el método para disparar el arma era totalmente público 🤔

Lectura interesante 👀

Eso de instalar cosas sin tu consentimiento y que se restaure de forma persistente cada vez que lo borras, en mis tiempos tenía un nombre: malware

No sé, digo 😁

Sobre lo de Edge, como norma general es mejor evitar guardar contraseñas directamente en el navegador, usa Keepass, Bitwarden, o el método que prefieras pero no elijas confiar en el propio navegador para eso, en 2026 creo que es bastante obvio que es una practica muy insegura 🤔

Pero sí, lo de Edge está feo de todas formas, como van a guardar las contraseñas en simple texto plano?? xD

Daemon Tools ha sido comprometido ... De nuevo: ataque a la cadena de suministro.

La brecha se considera grave y compleja, si hay alguien por aquí usando ese software, lo que se recomienda es: aislar el dispositivo, escanear en busca de malware, formatear, y bueno, medidas básicas.

¿Hay más ataques de este tipo últimamente o solo le estamos prestando más atención? es que no sé, este es como el 3er o 4to software que ha sido comprometido de esta forma en poco más de 3 semanas 🤔

Curiosamente parece que Nate Gentile ahora sí ha decidido mudarse definitivamente a Linux

Siendo quien es y la audiencia que tiene, creo que sirve para que se vea que puedes mudarte a Linux hoy en día y que no pasa nada, no se acaba el mundo, puedes sobrevivir.

Aunque considerando lo que va a usar, que es tan "exotico", no sé si un principiante va a ver eso y decir "Quiero" 😁

Ha elegido cachyOS, un fork de Arch Linux, y la capa o el script de Omarchy... a mi personalmente no me agrada Omarchy, su creador, su comunidad, pero mejor no hablemos de eso jaja.

Está interesante aunque, hay algunos resbalones de Nate que cualquier usuario de Linux notará, pero bueno, quien no se equivoca alguna vez?

Resumen de la nueva actualización de Telegram: IA

Aunque las correcciones de bugs y mejoras de accesibilidad si valen la pena, todo lo demás es Telegram sumergiéndose más en la burbuja de la IA 😇

Otra "revolución" de Telegram

https://telegram.org/blog/ai-bot-revolution-11-new-features/es

Post cortito y un poco tonto, solamente quería escribir algo para por lo menos mantener la practica 😇

La portada ya no parece del paint, ahora parece una presentación del powerpoint hecho a las apuradas, un avance? xD

Me rendí con GIMP, innecesariamente complejo, aquí usé lo primero que me vino a la cabeza: Canva.

Como curiosidad, me gustó este set de ilustraciones, creo que lo usaré más seguido 🤔

Tengo 3 temas que me llaman la atención para escribir en el blog, sin embargo por los momentos no he avanzado mucho en ninguna de las ideas 🙃

Lo gracioso de anotar ideas y hacer borradores es cuando se termina haciendo algo totalmente distinto, otro tema, otro enfoque, empezar de cero, etc. Me pasa seguido... Principalmente porque a veces leo lo que dejé escrito, no me gusta, y empiezo de nuevo

Soy el mayor hater de las cosas que escribo 😁

Lo de estos nuevos "investigadores" de vulnerabilidades con obvios intereses de promocionar sus herramientas de IA y su "poder" creo que son como un virus que vamos a tener por un buen rato.

Otra vez, nueva vulnerabilidad en Linux, otra vez no se siguió el protocolo y se liberó la información sin previo aviso dejando al ecosistema desnudo, bueno, por lo menos hay mitigaciones.

Bueno, al final no es tan grave como lo de la semana pasada, en pocas horas se espera que empiecen a salir los parches.

Pero ya me espero que la semana que viene salga otro grupo a promocionar su IA y dejando al ecosistema en peligro otra vez 😁

No gracias, hace mucho spam 😁

Relacionado con el mensaje anterior, la captura que mostré, hoy Telegram quiso hacernos un poquito de spam de Durov (como si no fuera suficiente ya...)

Con ese aviso encima de la lista de chats recordándote que Pavel es el fundador de Telegram y que debes ponerte al día con su canal, este tipo de mensajes del servidor se envían a todos los clientes por igual, Desktop, Android, etc.

La definición de spam 🤓

A veces como que te da más paz mental asumir que todos tus datos están comprometidos y actuar en consecuencia, no de una forma paranoica, simplemente es estar al tanto de tu propia privacidad y seguridad digital, saber que agujeros hay en tu red.

No se trata de un "Yo no tengo nada que ocultar", pasa que aunque no tengas nada que ocultar, confías tus datos a todo tipo de empresas, instituciones publicas, etc, con que sea comprometida una de esas ramas, ya debes poner un poco más de atención o puedes caer hasta en estafas por gente que tiene todos tus datos 😅

Mi compañía telefónica y todos sus datos fue comprometida hace casi 2 años, mi compañía de internet fue comprometida este año y ahora, la institución que guarda y tiene registros importantes de mi información personal (y la de todos los venezolanos) es decir, mi identificación, mi partida de nacimiento, etc, también ha sufrido un hackeo :3

A estas alturas asumir que gran parte de mi información personal es casi que dominio público en algunos lugares de internet es como decir que el agua moja.

Contexto

No sé en sus paises pero en el mio creo que van más de 5 hackeos grandes este año, a diferentes compañías e instituciones, en fin, parece que en mi país no se preparan medidas ante estos escenarios o no se contratan a expertos de cyberseguridad y demás, pareciera que la mayoría de empresas e instituciones están desnudas 🤔