Nexxtech-91 participa en varios programas de afiliación, incluido el Programa de Afiliados de Amazon. Esto significa que si haces clic en ciertos enlaces y realizas una compra, podemos recibir una pequeña comisión sin costo adicional para ti. Como afiliado de Amazon, percibo ingresos por las compras adscritas que cumplen los requisitos aplicables. “Sobre este sitio“.
💻 Windows Update: Llega el Patch Tuesday con “Shared Audio” y parches masivos
El pasado martes 9 de junio, Microsoft liberó de forma masiva su actualización obligatoria mensual (Patch Tuesday) bajo los paquetes KB5094126 (para Windows 11 24H2 y 25H2). Trae bastantes novedades visuales y correcciones críticas:
- Compartir audio por Bluetooth: Se estrena una función nativa llamada Shared Audio. Permite que dos personas escuchen el mismo audio de una sola PC al mismo tiempo usando auriculares compatibles con Bluetooth LE Audio. Ideal para ver pelis de a dos en un viaje.
- Rendimiento de interfaz (Low Latency Profile): El parche integra oficialmente la función Low Latency Profile, la cual acelera significativamente los tiempos de respuesta y carga de componentes centrales del sistema como el Menú de Inicio, el Action Center y el motor de búsqueda nativo. Lo logra de forma interna al interactuar con estos elementos, eliminando de golpe los tirones y el lag de la interfaz.
- Ciberseguridad: Lo más importante es que repara de golpe decenas de vulnerabilidades del ecosistema, incluyendo actualizaciones clave para los certificados de Secure Boot en equipos elegibles para asegurar que no sean comprometidos por malware durante el arranque. La instalación ya se está ejecutando de forma automática en tu PC.
🐧 Linux: Alertas de soporte
- Aclaratoria importante sobre ciberseguridad (CVE-2022-0492): Como ya hemos hablado anteriormente, este fallo en la función de grupos de control (cgroups v1) es viejo. Sin embargo, lo traemos de vuelta al radar porque los ataques han sido continuos desde la semana pasada e incluso durante esta semana. Los atacantes no han parado de buscar servidores desactualizados para saltarse el aislamiento de contenedores y obtener permisos de root (administrador supremo). La recomendación sigue siendo la misma: si manejas servidores Linux, es obligatorio que hagas tus updates ya mismo para cerrar esta brecha de una vez por todas.
🛡️ Ciberseguridad: CISA añade nuevas amenazas activas a su catálogo (¡Alerta en entornos de IA!)
La agencia de ciberseguridad gubernamental de EE. UU. (CISA) actualizó su lista negra de vulnerabilidades conocidas y explotadas (KEV) con alertas críticas publicadas entre el 8 y el 9 de junio. Si administras redes, toma nota de estos códigos reales:
- Ataque a herramientas de IA (CVE-2026-42271): Se detectaron ataques activos contra el popular gateway de inteligencia artificial de código abierto BerriAI LiteLLM. Debido a fallos en sus endpoints de prueba de servidores, un atacante puede inyectar y ejecutar comandos arbitrarios del sistema operativo en el host perimetral, logrando acceso potencial a credenciales de múltiples proveedores de modelos y entornos de nube.
- Infraestructura de red: También entraron al catálogo fallos críticos de inyección y saltos de autenticación que están siendo explotados en entornos reales en routers y pasarelas de seguridad perimetrales, como el bypass detectado en firewalls de Check Point (CVE-2026-50751). La recomendación global de esta semana es actualizar de inmediato pasarelas de red y dependencias de software corporativo.
🤖 Android: Samsung inicia el despliegue del parche de seguridad de junio
Tras la publicación del boletín técnico de Google, los fabricantes de smartphones movieron ficha de inmediato durante estos últimos días de la semana.
- Despliegue prioritario: Samsung se colocó a la cabeza abriendo el despliegue global de su actualización de seguridad de junio. El parche llegó primero a sus líneas principales de gama alta (series Galaxy S26, S25 y Z Fold 7) y se está expandiendo al resto de regiones del mundo en este momento.
- ¿Qué soluciona?: La actualización corrige decenas de vulnerabilidades del sistema operativo, cerrando brechas que permitían la escalada de privilegios locales y ejecuciones de código de fondo sin que el usuario tenga que interactuar o dar permisos extraños en componentes de conectividad y chipsets globales de Qualcomm y MediaTek. Revisa tus ajustes del sistema y actualiza en cuanto veas el aviso.
🍏 iOS: Apple asegura el ecosistema antes de sus anuncios anuales
A pocos días de que inicien sus eventos principales de junio, los ingenieros de Cupertino se han centrado en congelar y blindar las versiones actuales de su sistema operativo móvil.
- Adiós al downgrade: Apple cerró oficialmente la firma digital de las versiones anteriores de iOS. Esto significa que si ya actualizaste tu iPhone, no podrás volver atrás de forma manual. Es una medida drástica pero estándar para asegurar que toda la base de usuarios mantenga los parches de seguridad más recientes contra vulnerabilidades de ejecución de código.
- Ajustes de fondo: Se aplicaron optimizaciones del lado del servidor en iCloud para resolver pequeños fallos de sincronización que congelaban aplicaciones nativas como Recordatorios y Notas tras los parches de mantenimiento previos. Todo está listo para limpiar el terreno antes de la llegada de las próximas fases de software.
📢 Aviso Importante: ¡Nos mudamos de día!
Queremos informarles que, para beneficio de todos y para mejorar el impacto de este reporte de novedades, vamos a hacer un cambio importante en el calendario. Como bien saben, la gran mayoría de las grandes compañías tecnológicas (como Microsoft con su famoso Patch Tuesday) liberan sus paquetes globales los días martes. Por lo tanto, para poder cubrir los lanzamientos de forma más exacta, rápida y segura justo cuando ocurren, hemos decidido que este blog se publicará a partir de ahora todos los martes.
Para poder realizar esta reestructuración interna de la página de la mejor manera, la próxima semana no tendremos edición de actualizaciones ni el martes ni el jueves. Nos tomaremos esos días para acomodar la nueva plantilla y los flujos de información.
Agenden la fecha: el martes 23 de junio será nuestro estreno oficial, dejando atrás el viejo formato para darle la bienvenida oficial al nuevo Martes de Update.
¡Ojo! Nuestro clásico Viernes de Gaming seguirá funcionando exactamente igual y sin interrupciones, así que nos leemos este fin de semana para hablar de videojuegos. Con este cambio en los reportes técnicos, nos aseguramos de que cada vez que entren a leer el artículo semanal, tengan la información más fresca, útil y crítica del momento en una sola mirada. ¡Gracias por el apoyo de siempre!
Únete a la comunidad y mantente seguro
No dejes tu seguridad al azar. Recuerda que en nuestra página web contamos con una sección de Ciberseguridad dedicada exclusivamente a analizar estas amenazas y enseñarte a blindar tus equipos.
Además, te invitamos a nuestro servidor de Discord, donde la comunidad está más activa que nunca. Allí encontrarás una sección especial de programas Open Source verificados, soporte técnico y muchas cosas más para que navegues con total tranquilidad.
En Nexxtech seguimos monitoreando cada bit para que tu infraestructura no se detenga. Recuerden que un sistema actualizado es la primera línea de defensa.
¡Nos vemos en el próximo reporte!
Dejen en los comentarios cuál de estas noticias les impacta más en su día a día.
Comments
No Comments