Error 418: Soy una tetera.
Noticias y comentarios acerca del mundo de la tecnología y el software libre.
#softwarelibre #linux #ciberseguridad #seguridadinformatica
Semana TI: “admin / admin” abrió coches, N-able apagó N-central y NVIDIA tiembla
Esta semana la seguridad se rompió por lo más básico y la compañía más valiosa de la IA se metió en su propia crisis de confianza.
En software libre: el CNRS francés deja Microsoft Exchange y migra a PARTAGE, una solución de código abierto hecha en casa por soberanía digital. Jack Wallen advierte que la IA está descubriendo vulnerabilidades más rápido de lo que Linux puede parchearlas, y que eso dará ventaja a las distribuciones rolling release. La FSF celebra el primer sistema de votación de software libre con certificación federal en EE. UU. Y una semana brutal de lanzamientos: Fedora 45, openSUSE Leap 16.1, Cinnamon 6.8, LXQt 2.5, GIMP 3.2.8, KDE Gear 26.08.3 y el driver NVIDIA 620, con el kernel 7.4 asomándose.
En ciberseguridad: te dejo solo la puerta entornada del caso que nos ocupa esta semana —una consola de administración con credenciales por defecto admin / admin que terminó desbloqueando puertas y encendiendo motores de coches ajenos—. Lo desarrollamos a fondo en la histerieta del jueves. Además, N-able retiró sus entornos alojados de N-central y pidió apagar los servidores on-premises tras la divulgación de más de 30 supuestos zero-days encadenables. Y en breves: el fallo del actualizador del core de WordPress en el catálogo de CISA, el parche de SonicWall en SonicOS SSL VPN y la cadena de suministro de cPGuard.
En alta dirección: el consejo de NVIDIA abrió una investigación independiente sobre Jensen Huang, que reconoció una relación extramatrimonial y afirmó que colaborará. El problema de fondo es que no hay plan de sucesión claro: suenan Lisa Su y Rene Haas como reemplazos, y Colette Kress solo como interina. La empresa más valiosa del ecosistema de IA entra en zona de incertidumbre.
📌 Recuerda: la histerieta completa del caso “admin / admin” sale el jueves. Suscríbete para no perdértela.
💬 ¿Cuál es el dispositivo más viejo que tienes conectado a internet sin cambiarle la contraseña? Te leo en los comentarios.
#HisterietasDigitales #SemanaTI #Ciberseguridad #SoftwareLibre #NVIDIA #ZeroDays #Linux #NoticiasTech
Visita nuestra página https://catsanet.com.mx (https://catsanet.com.mx)
Escribe a sersa@serinsii.com.mx (mailto:sersa@serinsii.com.mx)
3 Nov 2026
Soberanía digital en práctica: infraestructura, GNU y comunidad
En este episodio recorremos el periodo del 27 de octubre al 2 de noviembre de 2026 con tres bloques. Primero, soberanía digital: seis estados federados alemanes impulsan una plataforma educativa soberana basada en Nextcloud; Venezuela presenta la beta de Canaima GNU/Linux 9.0 con IA local; y Francia y Alemania firman un memorando en EuroCommons para sostener software de código abierto crítico. Segundo, novedades técnicas: la Free Software Foundation publica su GNU Spotlight de octubre con quince lanzamientos —GNU Linux-libre 7.3-gnu, GNU nano 9.3, GNU Hyperbole 9.3.2 y GNU libunistring 1.5, entre otros— y el fondo FLOSS/fund otorga 100.000 dólares a LibreOffice, impulsado por The Document Foundation. Tercero, actividades: las Primeras Jornadas BADACO en la Universidad Nacional de Quilmes, Argentina, y la charla-coloquio de GNU/Linux València “Software libre como respuesta a la tecno-oligarquía” en la UPV. Un episodio sobre infraestructura propia, sostenimiento del código y comunidad activa.
Visita nuestra página https://catsanet.com.mx (https://catsanet.com.mx)
Escribe a sersa@serinsii.com.mx (mailto:sersa@serinsii.com.mx)
27 Oct 2026
PHP en llamas: RCE crítico, precios al alza y la IA que diseña virus
Esta semana el episodio tiene un eje claro: la ciberseguridad. PHP ha quedado en el centro de la actualidad tras la divulgación de dos vulnerabilidades críticas de ejecución remota de código —CVE-2026-109618 y CVE-2026-109619— con una puntuación CVSS de 9.2. Ambas permiten a un atacante no autenticado ejecutar código antes de que se procese la aplicación, afectan a todas las versiones de PHP desde la 5 en adelante y ya cuentan con pruebas de concepto públicas. Repasamos el alcance real, las configuraciones de mayor riesgo y las versiones corregidas: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La recomendación es clara: parchear de inmediato y, si no es posible, aislar las aplicaciones expuestas a Internet.
Pero hay más. En software libre comentamos el lanzamiento de OBS Studio 33.0, con una actualización profunda de su motor Chromium y mejoras para streaming y grabación; la beta de Canaima GNU/Linux 9.0 “Waküpe”, que celebra 19 años con su herramienta OCR Canaima Ekamanin; y GNU nano 9.3. En inteligencia artificial, hablamos de Kimi K3.1 Pro, del entrenamiento offline de OpenAI y de las alertas de bioseguridad: un informe de RAND advierte que modelos especializados ya pueden diseñar virus desde cero, mientras el Reino Unido anuncia un laboratorio de bioseguridad con IA de 100 millones de libras.
En geopolítica tecnológica, Taiwán endurece los controles de exportación de chips de IA a China y Pekín responde con una lista de 40 tecnologías estratégicas, 23 de ellas vinculadas a la IA. Y en hardware para usuario final, la semana es agridulce: Intel y Qualcomm suben precios de CPU hasta un 20%, la RAM y los SSD vuelven a presionar al alza, las GPU están un 25% más caras que hace seis meses y las placas base también se encarecen. La buena noticia: hay ofertas puntuales en equipos preensamblados con descuentos agresivos. Un episodio para ponerte al día y, sobre todo, para revisar tu PHP antes de que sea tarde.
Visita nuestra página https://catsanet.com.mx (https://catsanet.com.mx)
Escribe a sersa@serinsii.com.mx (mailto:sersa@serinsii.com.mx)
Contact Error 418: Soy una tetera
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Error 418: Soy una tetera?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
