La Agencia de Seguridad de la Información de EE. UU. alerta sobre tres vulnerabilidades en Linux

La Agencia de Seguridad de la Información de EE. UU. (CISA) ha agregado tres vulnerabilidades en el núcleo de Linux a su catálogo de vulnerabilidades conocidas explotadas (KEV), luego de confirmar evidencia de explotación activa. Estas vulnerabilidades afectan la seguridad de sistemas que utilizan Linux y pueden ser utilizadas por hackers para acceder a sistemas informáticos. Las vulnerabilidades identificadas son: CVE-2025-39682, que tiene un puntaje de vulnerabilidad de 9,8. Esta vulnerabilidad se debe a un chequeo inadecuado de condiciones anormales o excepcionales en el camino de recepción de TLS. Es importante que los dueños de pequeñas y medianas empresas (pymes) tomen medidas para proteger sus sistemas informáticos. Esta semana, debes verificar si tus sistemas están actualizados y aplicar los parches de seguridad correspondientes a estas vulnerabilidades. También es recomendable realizar un análisis de vulnerabilidades en tus sistemas para identificar y corregir cualquier otra debilidad que pueda ser explotada por hackers.