mayo 2026

Nueva falla de seguridad en Linux

Hoy se ha detectado una nueva vulnerabilidad en Kernel que afecta a servidores con Linux. La falla fue reportada como CVE-2026-46333.

Si tiene un VPS no administrado se recomienda actualizar inmediatamente Kernel

En Ubuntu debe correr:
sudo apt update

En AlmaLinux o RockyLinux:
dnf update

y luego reiniciar el servidor.

Detectan un fallo en sistemas operativos de Linux que otorga permisos de administrador a los atacantes

Se ha detectado una nueva vulnerabilidad, bautizada como Dirty Frag, que permitiría a los atacantes obtener privilegios de administrador de la mayoría de las distribuciones de Linux que se utilizan actualmente. Para conseguirlo, únicamente sería necesario hacer uso de un único comando.

Los usuarios de Linux podrían estar frente a otra nueva vulnerabilidad que podría poner en jaque la seguridad de sus sistemas. Ha sido bautizada con el nombre de Dirty Frag y registrada como CVE-2026-43284. Su funcionamiento es muy sencillo, una vez los atacantes introducen un comando en una gran cantidad de distribuciones de Linux, obtienen automáticamente privilegios de administrador.

Si utiliza linux en su VPS debe actualizar Kernel inmediatamente. Si su plan es de hosting o revendedor no debe tomar ninguna acción. Todos nuestros servidores corren una versión segura.

Nueva falla de seguridad de cPanel – CVE-2026-29201, CVE-2026-29202, CVE-2026-292

Hoy se lanzó un nuevo parche de seguridad de cPanel que soluciona 3 vulnerabilidades graves. Si tiene un VPS y utiliza este panel debe actualizarlo inmediatamente si tiene desactivada las actualizaciones automáticas.

Si su plan es compartido o revendedor no debe realizar ninguna acción. Los servidores son actualizados automáticamente cada vez que sale un nuevo parche.

Importante actualización de seguridad Apache

La vulnerabilidad CVE-2026-23918 es un fallo crítico de seguridad en Apache HTTP Server que permite a un atacante ejecutar código de forma remota (RCE). Si tiene un vps y utiliza apache, recomendamos actualizarlo inmediatamente. Afecta a todas las versiones a excepción de MPM: prefork.

Si tiene un plan revendedor o de hosting no es necesario que tome ninguna acción. Si utiliza un VPS el manejo corre por cuenta del usuario y requiere aplicar esta actualización inmediatamente.

Fuente: https://access.redhat.com/security/cve/cve-2026-23918