Cada noticia sobre Linux del briefing diario de El Compilado.https://elcompilado.comeshttps://elcompilado.com/blog/briefing-tech-2026-08-14/#ego-lite-encabeza-github-trending-un-navegador-para-quehttps://elcompilado.com/blog/briefing-tech-2026-08-14/#ego-lite-encabeza-github-trending-un-navegador-para-queChromium modificado que le da a cada agente su propio "Space" aislado, reutilizando tu estado de login sin pelearte las pestañas — pensado explícitamente para Claude Code y Codex. El detalle interesante para quien optimiza agentes: su Skill oficial destila cada acción exitosa en herramientas y workflows reutilizables, de modo que tareas parecidas después corren hasta 5× más rápido y con menos tokens. Es memoria procedural aplicada a browser automation. MIT, gratis, macOS por ahora (Windows y Linux en roadmap). GitHub Fuentes: https://github.com/citrolabs/ego-liteFri, 14 Aug 2026 00:00:00 GMTtecnicasgithubclaudeclaude-codewindowslinuxhttps://elcompilado.com/blog/briefing-tech-2026-08-09/#natjack-secuestro-de-sesiones-tcp-y-spoofing-de-dnshttps://elcompilado.com/blog/briefing-tech-2026-08-09/#natjack-secuestro-de-sesiones-tcp-y-spoofing-de-dnsLa investigación de Malcolm Stagg, presentada en Black Hat, rompe el supuesto de que los hosts detrás de un mismo NAT están aislados entre sí: manipulando el connection tracking se pueden secuestrar conexiones TCP activas, envenenar respuestas DNS, mapear puertos ajenos y agotar la tabla NAT. De 32 productos de 13 vendors probados, todos fueron vulnerables a alguna técnica (incluye Windows, Linux y macOS; dos CVE asignados) y no hay un parche único que cierre el problema de diseño (The Hacker News, Network World). Fuentes: https://thehackernews.com/2026/08/new-natjack-attacks-hijack-tcp-sessions.html · https://www.networkworld.com/article/4206287/natjack-exploits-put-nat-security-assumptions-to-the-test-at-black-hat.htmlSun, 09 Aug 2026 00:00:00 GMTciberseguridadwindowslinuxhttps://elcompilado.com/blog/briefing-tech-2026-08-08/#sctphantom-cve-2026-64564-use-after-free-en-elhttps://elcompilado.com/blog/briefing-tech-2026-08-08/#sctphantom-cve-2026-64564-use-after-free-en-elUn bug en el código de red SCTP de Linux permite escalar a root en el host; investigadores de Tencent afirman haberlo usado para escapar de un contenedor y llegar a la máquina anfitriona. Se hizo público el 6 de agosto, dos días después de que el equipo de CVE del kernel lo asignara. Prioridad de parcheo para operadores de infraestructura containerizada. (S-RM Cyber Briefing 7 ago) Fuentes: https://www.s-rminform.com/cyber-intelligence-briefing/n-central-users-urged-to-patch-actively-exploited-vulnerability-7-aug-2026Sat, 08 Aug 2026 00:00:00 GMTciberseguridadlinuxhttps://elcompilado.com/blog/briefing-tech-2026-08-08/#cloudflare-computer-dale-una-computadora-a-tu-agente-nohttps://elcompilado.com/blog/briefing-tech-2026-08-08/#cloudflare-computer-dale-una-computadora-a-tu-agente-noCloudflare abrió @cloudflare/computer, un filesystem virtual que vive dentro de un Durable Object (estado autoritativo en SQLite) con superficie de ejecución pluggable. Trae tres backends: Container (FUSE mount real con un daemon computerd y userland Linux completo), Isolate shell (just-bash en un Dynamic Worker) e Isolate JavaScript (módulo ESM con node:fs/promises respaldado por el Workspace). Interesante para dar a los agentes un entorno de ejecución persistente y barato sin levantar contenedores completos. (GitHub, Cloudflare Blog) Fuentes: https://github.com/cloudflare/computer · https://blog.cloudflare.com/cloudflare-computer/Sat, 08 Aug 2026 00:00:00 GMTtecnicasgithublinuxhttps://elcompilado.com/blog/briefing-tech-2026-08-07/#zapscape-escape-de-kvm-en-el-kernel-de-linuxhttps://elcompilado.com/blog/briefing-tech-2026-08-07/#zapscape-escape-de-kvm-en-el-kernel-de-linuxUn atacante con privilegios de kernel dentro de un guest L1 puede escapar el aislamiento de KVM y ejecutar código como root en el host, cuando se expone virtualización anidada a guests no confiables. El fix ya está mergeado upstream; si administrás hosts KVM con nested virtualization, actualizá el kernel. (6/8) The Hacker News Fuentes: https://thehackernews.com/2026/08/new-zapscape-kvm-flaw-could-let.htmlFri, 07 Aug 2026 00:00:00 GMTciberseguridadlinuxhttps://elcompilado.com/blog/briefing-tech-2026-08-07/#interrupt-injection-bypass-de-las-defensas-spectre-v2-enhttps://elcompilado.com/blog/briefing-tech-2026-08-07/#interrupt-injection-bypass-de-las-defensas-spectre-v2-enInvestigadores de MIT CSAIL mostraron que un programa sin privilegios puede cronometrar una interrupción de hardware para re-envenenar el branch predictor después de que corre la mitigación, filtrando memoria del kernel (leyeron /etc/shadow en Zen 2 con todas las mitigaciones activas). Ya hay parche en el kernel de Linux. (6/8) The Hacker News Fuentes: https://thehackernews.com/2026/08/new-interrupt-injection-attack-can.htmlFri, 07 Aug 2026 00:00:00 GMTciberseguridadamdintellinuxhttps://elcompilado.com/blog/briefing-tech-2026-07-28/#ransomware-y-brechas-de-la-semana-nichirei-y-stadlerhttps://elcompilado.com/blog/briefing-tech-2026-07-28/#ransomware-y-brechas-de-la-semana-nichirei-y-stadlerEl reporte de inteligencia del 27/7 de Check Point recoge, entre otros, el ataque de ransomware a la japonesa Nichirei (frozen food/logística; RansomHouse se atribuyó y publicó datos, ~5.000 clientes afectados) y una brecha de proveedor en la suiza Stadler Rail, donde el grupo Everest robó documentación técnica vía una plataforma de file-sharing de terceros y exige US$12,3 millones. (27/7) Check Point Research Para tener en el radar (patch): JetBrains urge a actualizar TeamCity On-Premises por CVE-2026-63077 (CVSS 9.8, RCE), y se divulgó CVE-2026-53264 (CVSS 7.8), un use-after-free de escalada local en el subsistema de tráfico de red del kernel Linux, hallado con ayuda de IA. The Hacker News Fuentes: https://research.checkpoint.com/2026/27th-july-threat-intelligence-report/ · https://thehackernews.com/search/label/VulnerabilityTue, 28 Jul 2026 00:00:00 GMTciberseguridadlinuxhttps://elcompilado.com/blog/briefing-tech-2026-07-26/#jensen-huang-debuta-en-x-defendiendo-los-modelos-abiertoshttps://elcompilado.com/blog/briefing-tech-2026-07-26/#jensen-huang-debuta-en-x-defendiendo-los-modelos-abiertosEl CEO de Nvidia usó su primer posteo para compartir una carta firmada por 25 empresas —Nvidia, Microsoft, Meta, IBM, Dell, Mistral, Mozilla, Hugging Face, Linux Foundation, Perplexity, Y Combinator— argumentando que "los modelos abiertos fortalecen la seguridad y la ciberseguridad, aceleran la innovación y habilitan la soberanía". El timing no es casual: Washington está debatiendo restringir modelos open-weight chinos como Kimi K3. Es el lobby pro-open-weights más coordinado que se vio hasta ahora. Post original · Fortune · VideoCardz Fuentes: https://x.com/JensenHuang/status/2080643682408321103 · https://fortune.com/2026/07/24/jensen-huang-open-source-letter-nvidia-kimi/ · https://videocardz.com/newz/nvidias-jensen-huang-joins-x-uses-first-post-to-discuss-aiSun, 26 Jul 2026 00:00:00 GMTiametamicrosoftmistralhuggingfacenvidiadellkimilinuxhttps://elcompilado.com/blog/briefing-tech-2026-07-14/#supply-chain-el-paquete-npm-jscrambler-8-14-0https://elcompilado.com/blog/briefing-tech-2026-07-14/#supply-chain-el-paquete-npm-jscrambler-8-14-0El release 8.14.0 de jscrambler, publicado el 11 de julio, llegó comprometido: un hook preinstall escribe y ejecuta un binario nativo (una build para Windows, macOS y Linux) durante el npm install. El archivo dist/intro.js no es JavaScript sino un contenedor de ~7,8 MB con tres binarios comprimidos. Socket lo detectó seis minutos después de publicado, pero cualquier build system que lo haya traído en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. La versión 8.13.0 está limpia. The Hacker News Fuentes: https://thehackernews.com/2026/07/compromised-jscrambler-8140-npm-release.htmlTue, 14 Jul 2026 00:00:00 GMTciberseguridadwindowslinuxnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-12/#el-paquete-npm-jscrambler-8-14-0-fue-comprometidohttps://elcompilado.com/blog/briefing-tech-2026-07-12/#el-paquete-npm-jscrambler-8-14-0-fue-comprometidoPublicada el 11 de julio, la versión maliciosa trae un hook preinstall que suelta y ejecuta un binario nativo — hay una build para Windows, macOS y Linux. Socket la detectó seis minutos después de publicada, pero cualquier build system que la haya tirado en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. El diff contra 8.13.0 muestra dos archivos nuevos en dist/: setup.js (loader) e intro.js, que pese al nombre no es JavaScript sino un contenedor de ~7,8MB con los tres binarios comprimidos. Si tenés jscrambler en tus dependencias, revisá lockfiles y logs de CI de las últimas 48hs. The Hacker News Fuentes: https://thehackernews.com/2026/07/compromised-jscrambler-8140-npm-release.htmlSun, 12 Jul 2026 00:00:00 GMTciberseguridadwindowslinuxnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-10/#ghostlock-fallo-del-kernel-linux-de-15-anos-quehttps://elcompilado.com/blog/briefing-tech-2026-07-10/#ghostlock-fallo-del-kernel-linux-de-15-anos-queSe divulgó GhostLock, una vulnerabilidad de 15 años en el kernel de Linux que permite a cualquier usuario logueado tomar control total como root de una máquina sin parchear. Por su antigüedad y ubicuidad, afecta a una enorme base instalada de servidores y dispositivos. The Hacker News Fuentes: https://thehackernews.com/2026/07/sharepoint-rce-cve-2026-45659-added-to.htmlFri, 10 Jul 2026 00:00:00 GMTciberseguridadlinuxhttps://elcompilado.com/blog/briefing-tech-2026-07-06/#bad-epoll-escalada-a-root-en-el-kernel-dehttps://elcompilado.com/blog/briefing-tech-2026-07-06/#bad-epoll-escalada-a-root-en-el-kernel-deUna nueva vulnerabilidad del kernel bautizada Bad Epoll permite que un usuario común, sin privilegios especiales, tome control total de la máquina como root. Afecta desktops, servidores Linux y Android, con superficie de exposición enorme. The Hacker News — Vulnerability Fuentes: https://thehackernews.com/search/label/VulnerabilityMon, 06 Jul 2026 00:00:00 GMTciberseguridadlinuxhttps://elcompilado.com/blog/briefing-tech-2026-06-30/#paquetes-npm-y-go-hijackeados-despliegan-un-infostealer-enhttps://elcompilado.com/blog/briefing-tech-2026-06-30/#paquetes-npm-y-go-hijackeados-despliegan-un-infostealer-enInvestigadores revelaron (29 de junio) dos paquetes npm y un cluster de paquetes Go que ocultan la ejecución dentro de una tarea de VS Code que corre al abrir la carpeta del proyecto; desde ahí descargan JavaScript cifrado desde transacciones blockchain, abren un backdoor socket.io y finalmente bajan un infostealer multiplataforma (Windows, Linux, macOS). Roba credenciales de navegadores, gestores de contraseñas, wallets cripto, keychains y artefactos de desarrollo (Git, GitHub CLI/Desktop, VS Code). Notable por evadir los scripts de ciclo de vida para sortear las protecciones de npm v12. The Hacker News · Cyber Tech World Fuentes: https://thehackernews.com/2026/06/hijacked-npm-and-go-packages-use-vs.html · https://news.cybertechworld.co.in/index.php/2026/06/29/hijacked-npm-and-go-packages-use-vs-code-tasks-to-deploy-python-infostealer/Tue, 30 Jun 2026 00:00:00 GMTciberseguridadgithubwindowslinuxnpm