Tema: patch-management
-
Corrección de vulnerabilidades KEV del kernel Linux: contrastar cada CVE con el paquete de la distribución y el kernel en ejecución
Hacer seguimiento por separado de cinco fallos del kernel explotados. Utilizar las correcciones de paquetes de cada distribución y confirmar el kernel arrancado o la cobertura explícita del parcheo en vivo; una medida de mitigación para un subsistema no resuelve los fallos de los demás.
-
Priorizar el Patch Tuesday de octubre de 2026 según las pruebas de explotación y los activos afectados
Un protocolo propuesto de clasificación de parches convierte una publicación extensa en una cola de trabajo por activo. La explotación confirmada, la exposición y las consecuencias para la actividad determinan la urgencia; EPSS ayuda cuando no hay pruebas de explotación.
-
Confirmar que un parche de seguridad se aplicó realmente: comparar las versiones instaladas con los avisos del fabricante en distintas familias de SO
Que un trabajo de actualización informe éxito no prueba que una vulnerabilidad concreta esté corregida. Lo que cierra el ciclo es comparar la versión del paquete o la compilación instalada con el aviso del propio fabricante (USN de Ubuntu, un aviso de la familia RHEL —RHSA en RHEL— mediante dnf updateinfo --security, DSA de Debian con debsecan, Get-HotFix en Windows o el número de compilación de macOS frente a la página de versiones de seguridad de la propia Apple). Además, un reinicio pendiente puede dejar en ejecución el binario antiguo y vulnerable incluso después de superar esa comprobación.
-
Windows Shell CVE-2026-96951: verificar la corrección de Windows 11 y conservar la protección de adjuntos
Verificar la actualización acumulativa de la versión exacta de Windows 11, completar el reinicio y conservar los controles de origen de los adjuntos y de SmartScreen. La ausencia de una advertencia no demuestra que un archivo descargado sea seguro.
-
Chrome CVE-2026-87491: cerrar la brecha entre instalar una actualización y reiniciar el navegador
Google confirma la explotación de CVE-2026-87491. En los parques de equipos administrados se debe verificar tanto la distribución de la actualización como el reinicio del navegador, con los números de versión de cada plataforma y las políticas empresariales efectivas.
-
Respuesta KEV de octubre de 2026 para Plex Media Server: actualizar, revisar la exposición y recuperar equipos comprometidos
Cuatro fallos explotados de Plex Media Server requieren una actualización verificada del servidor y una evaluación independiente del posible compromiso. Revisar las asignaciones de acceso remoto, los indicadores publicados y las sesiones de la cuenta; reconstruir cuando no se pueda determinar la integridad del servidor.
-
Respuesta KEV de octubre de 2026 para Zammad y Atlassian: elegir correcciones según la versión y el método de instalación
Zammad ofrece una actualización con soporte y una corrección de emergencia para una serie antigua que requiere migrar el repositorio. Su fallo de privilegios específico de los paquetes debe verificarse por separado; Atlassian proporciona una matriz de versiones corregidas por producto.
Legible por máquina: JSON