Categoría
Seguridad y monitorización
96 artículos
OpenSSH 10.6p2: evasión de contraseña en Alpine
OpenSSH 10.6p2 corrige una evasión de la autenticación por contraseña en Alpine y musl: compruebe su exposición, actualice y busque rastros en los registros.
PolyShell CVE-2026-48356: verificar y corregir Magento
PolyShell (CVE-2026-48356) está en el catálogo KEV: localice las tiendas Magento sin el parche APSB26-73, actualícelas y busque webshells y JavaScript inyectado.
PHP: corregir CVE-2026-91767 y CVE-2026-91769 (OpenSSL)
Dos fallos moderados de PHP afectan a la verificación TLS del nombre de host. Versiones corregidas por rama, comandos Debian, RHEL, cPanel, Docker y ramas sin soporte.
Ubuntu 22.04 fin de soporte: migrar a 24.04 (VPS, cPanel)
Ubuntu 22.04 deja el soporte de seguridad en mayo-junio de 2027. Actualización in situ o servidor nuevo, ELevate para cPanel, copia y marcha atrás.
Magento 2.4.6 sin soporte: pasar a 2.4.9 con corte mínimo
El soporte estándar de Magento 2.4.6 terminó. Calendario de Adobe, requisitos de servidor de la 2.4.9 y un procedimiento Composer ensayado en preproducción.
Drupal Commerce CVE-2026-118539: corregir y auditar pedidos
Fallo de Commerce Core explotado, aviso SA-CONTRIB-2026-254: localice las versiones afectadas, pase a 3.3.13 u 8.x-2.41 y audite los pedidos.
eMudhra: verificar el almacén de confianza de sus servidores
Ocho CA intermedias de eMudhra comprometidas: audite ca-certificates, curl, Python, Node, Java y contenedores con comandos, y vea qué espera aún un parche.
WordPress 7.1.4: actualice su parque y cierre wp-content/upgrade/
WordPress 7.1.4 corrige 22 fallos, entre ellos una condición de carrera en la actualización. Inventario WP-CLI, tabla de ramas y reglas nginx y Apache.
Cloudflare en el sitio de un cliente: SSL Full (strict) y caché
Ponga el sitio de un cliente tras Cloudflare sin bucles de redirección ni páginas privadas en caché: modo Full (strict), reglas de caché y verificaciones.
Snapshot vs copia de seguridad de VPS: diferencias y restauración
Snapshot o copia de seguridad de un VPS: qué protege cada uno, qué no protege, cómo restaurar y una regla de decisión para los VPS de sus clientes.
Sitio WordPress de un cliente hackeado: procedimiento de agencia
Aísle sin destruir las pruebas, elija entre limpiar, restaurar o reconstruir, reabra con accesos renovados e informe al cliente. Comandos wp-cli incluidos.
Vigilar la disponibilidad de sitios de clientes: informe mensual
Sondas, comprobaciones antes de alertar, ventanas de mantenimiento e informe mensual: cómo vigila una agencia los sitios de sus clientes sin falsos positivos.
Renovación SSL fallida: diagnosticar antes de reintentar
¿Certificado caducado pese a la renovación automática? DNS, redirecciones, cortafuegos, CAA, proxy CDN: el árbol de diagnóstico y los comandos para corregir la causa.
Plex2Shell (CVE-2026-96652): corregir Plex en un VPS
Plex2Shell encadena CVE-2026-96652 a -96656 en Plex Media Server. Leer su versión, cerrar el puerto 32400, buscar una intrusión: comandos probados.
UpdraftCentral: claves robadas, plugins falsos y restauración
Claves de UpdraftCentral robadas y plugins falsos en sitios WordPress: revoque las claves, audite plugins y cuentas admin y restaure con una copia limpia.
CVE-2026-98432: verificar el kernel de su VPS sin parche
Use-after-free en la pila TCP IPv4 del kernel de Linux: estado publicado por Ubuntu y Red Hat el 30 de octubre de 2026, comandos de verificación y qué hacer sin parche.
Activar DNSSEC en el dominio de un cliente sin DS huérfano
Activar DNSSEC en el orden correcto: firmar la zona, publicar el DS en el registrador, verificar con dig y delv y cambiar de proveedor DNS sin DS huérfano.
Bricksforge CVE-2026-85097: actualizar y auditar su parque
Bricksforge 3.1.8.10 corrige CVE-2026-85097, una subida sin autenticar explotada. Inventario wp-cli, archivos PHP depositados, registros y secretos a rotar.
Fragnesia CVE-2026-46300: parchear el kernel (PHP2Shell)
Fragnesia (CVE-2026-46300), encadenada con PHP2Shell, lleva a root. Kernels corregidos por distribución, mitigación esp4/esp6/rxrpc, verificación y rastros.
Probar la restauración de la copia de un cliente: procedimiento
Procedimiento trimestral para restaurar el sitio de un cliente en un VPS desechable, medir el RTO y el RPO reales y entregar al cliente un registro de prueba fechado.
Auditoría mensual de un VPS cliente: checklist en 45 min
Siete controles para repetir cada mes en un VPS cliente: actualizaciones, kernel, cuentas SSH, puertos, certificados, copias, registros. Con informe fechado.
GitLab CVE-2026-110264: actualice su instancia autoalojada
GitLab CVE-2026-110264 (CVSS 10.0): versión corregida por rama, copia de seguridad, actualización Omnibus o Docker y revisión de rastros de compromiso.
PwnEscape y Vghost: actualizar el kernel Linux de un VPS
Dos fallos del kernel Linux de octubre de 2026: PwnEscape lo corrige el proveedor, Vghost su VPS. Comprobar el kernel, actualizar y planificar el reinicio.
PgBouncer 1.26.1: corregir CVE-2026-107350 (SCRAM)
PgBouncer 1.26.1 corrige CVE-2026-107350, evasión de autenticación SCRAM. Versión en uso, puerto 6432 expuesto, actualización con apt y Docker, mitigaciones y registros.
Node.js CVE-2026-111497 (Brotli): actualizar a 22.23.4
Node.js 22.23.4, 24.22.1 y 26.12.1 corrigen CVE-2026-111497, escritura fuera de límites en el decodificador Brotli. Exposición, inventario, actualización, mitigaciones.
CVE-2026-110447 Nextcloud Collabora: actualizar o retirar
CVE-2026-110447: la aplicación richdocumentscode permite ejecutar comandos sin autenticación. Versiones afectadas, inventario, corrección y búsqueda de huellas.
Inventario de versiones PHP de sitios cliente: método de agencia
Registro de la versión PHP de cada sitio cliente en varios proveedores: niveles de acceso, scripts por lotes, prioridades, mensaje al cliente y prueba fechada.
Debian 11 fin de vida: Plesk, dist-upgrade o migración
Debian 11 ya no recibe parches de seguridad. Dist-upgrade de Plesk a Debian 12 o migración a un servidor nuevo: criterios de decisión y procedimiento paso a paso.
Alertas de disco lleno y RAM en un VPS, sin pila de supervisión
Seis alertas en shell para sus VPS de clientes: disco, inodos, OOM, servicios systemd, certificados, copias, con un latido que vigila el propio control.
PHP2Shell y Docker: reconstruya sus imágenes de PHP y WordPress
Actualizar WordPress o Laravel no cambia el PHP de la imagen Docker. Demuestre la versión servida, vea qué etiquetas se movieron y reconstruya sin trampas.
Next.js 16.4.1 y 15.5.28: corregir las fallas RCE en un VPS
Dos RCE críticas y un DoS corregidos en Next.js 16.4.1 y 15.5.28. Versiones afectadas, comprobación en un VPS y redespliegue con PM2, Docker y Coolify.
Grafana Alloy en un VPS: instalar y migrar desde Promtail
Instale Grafana Alloy en su VPS, recoja logs y métricas con un solo agente y migre desde Promtail sin perder logs ni enviarlos dos veces.
OpenSSH 10.6: actualizar sshd sin perder el acceso
Actualización de seguridad OpenSSH 10.6: comprobar la versión realmente activa, qué puede romperse (ProxyCommand, Compression) y recargar sshd sin riesgo.
Rollover de la KSK raíz de DNSSEC: revise su resolver
La raíz DNS ya está firmada por KSK-2024 (key tag 38696). Compruebe el ancla de confianza de Unbound, BIND, Knot Resolver, systemd-resolved o dnsmasq y corríjala.
nginx CVE-2026-15176: auditar y actualizar a 1.30.6
nginx 1.30.6 y 1.31.7 corrigen cinco fallos, entre ellos CVE-2026-15176. Versiones afectadas, comandos de auditoría, actualización por sistema y mitigaciones.
PHP2Shell: cómo corregir CVE-2026-109618 y CVE-2026-109619
PHP2Shell: dos fallos críticos de PHP explotables sin cuenta. Versiones corregidas, comandos de actualización por sistema y medidas temporales.
Rybbit: la alternativa self-hosted a PostHog en VPS
PostHog deprecó su Community Edition. Rybbit, con licencia Apache-2.0, se instala en 30 minutos en un VPS y cubre los mismos casos de uso sin restricciones.
Alternativas self-hosted a Opsgenie antes de abril 2027
Opsgenie cierra el 5 de abril de 2027. Descubre cómo migrar a OneUptime o IncidentRelay, dos soluciones open source desplegables en un VPS en menos de una hora.
Pocket ID: proveedor OIDC ligero en un solo contenedor
Pocket ID v2.18.0 es un proveedor OpenID Connect autoalojable en un único contenedor Docker, sin base de datos externa, solo passkeys, con menos de 50 MB de RAM.
Monitorización proactiva en VPS: Beszel y Uptime Kuma v2
Despliega Beszel y Uptime Kuma v2 en un VPS para supervisar toda tu flota de servidores y recibir alertas por Telegram o SMTP antes de que tus clientes detecten la caída.
Self-host Wazuh en VPS: SOC completo en menos de una hora
Despliega Wazuh 4.14 en nodo único con Docker Compose en tu VPS. Registro de eventos, detección de incidentes y cumplimiento NIS2 art. 21 bajo tu control.
Alojar ZITADEL en un VPS: SSO multi-tenant sin Keycloak
Despliega ZITADEL en tu VPS con Docker Compose: IAM cloud-native en Go, multi-tenancy nativo, OIDC, OAuth2, SAML y Passkeys, sin la complejidad de Keycloak.
CVE-2026-21589: parchea Atlassian sin esperar
CVE-2026-21589 es un path traversal no autenticado (CVSS 9.3) que afecta todos los productos Atlassian Data Center. Versiones a parchear, comandos de verificación.
Migrar de Bitwarden cloud a Vaultwarden en un VPS
Migra todo desde Bitwarden cloud a Vaultwarden: credenciales, organizaciones y archivos adjuntos sin perder nada. Guía completa de CLI con solución de errores.
Pi-hole v6 en un VPS: bloquea anuncios y rastreadores a nivel DNS
Despliega Pi-hole v6 en tu VPS con Docker Compose, asegura tu resolver DNS y bloquea anuncios y rastreadores para todos tus servicios autoalojados.
Wazuh SIEM open source en VPS: vigilancia y cumplimiento
Despliega Wazuh SIEM open source en tu VPS Linux para centralizar logs, detectar intrusiones y automatizar el cumplimiento de PCI-DSS, HIPAA y GDPR.
VPN mesh sin puertos abiertos con NetBird en VPS
Conecta tus VPS, oficinas y estaciones de trabajo distribuidas en una red mesh privada sin abrir un solo puerto público, usando NetBird v0.76 y el comando netbird expose.
5 señales para evaluar la durabilidad de una app self-hosted
Antes de desplegar una app de código abierto para un cliente, cinco indicadores medibles para saber si resistirá a largo plazo — gobernanza, financiación, licencia y más.
Actualizaciones de seguridad automáticas en VPS Debian/Ubuntu
Configure unattended-upgrades en sus VPS Debian/Ubuntu para automatizar los parches de seguridad y reducir la superficie de ataque en su flota de clientes.
Dokploy CVE-2026: actualización crítica a 0.29.13
Dos CVEs con CVSS 10.0 y 9.9 en Dokploy se encadenan: JWT admin falsificable sin cuenta + shell root vía WebSocket. Guía de actualización a ≥ 0.29.13.
WordPress CVE-2026-87902: actualiza a 7.1.2 urgente
CVE-2026-87902 (CVSS 9.2) explotada activamente. Verifica tu versión, aplica WordPress 7.1.2 y entiende por qué el hosting compartido amplía tu exposición.
Keycloak v26.7.4: 6 CVEs — migrar a Authelia o ZITADEL
Keycloak v26.7.4 parchea 6 CVEs incluidos dos DoS no autenticados. Para menos de 10 apps SSO en VPS, Authelia (< 30 MB) o ZITADEL reducen la superficie de ataque.
Docker Secrets en producción: proteger credenciales en VPS
Gestiona secretos Docker en producción sin exponerlos en docker-compose.yml. Docker Secrets sin Swarm, .env.vault y SOPS: método y comparativa.
CVE-2026-85706 GitLab: parche urgente o migración a Gitea
CVE-2026-85706 (CVSS 10.0) expone secrets.yml y claves SSH en GitLab 18.7–19.3.1. Actualiza a 19.3.2 inmediatamente o migra a Gitea en un VPS.
CVE-2026-82329 Artifactory: parche y alternativa self-hosted
CVE-2026-82329 (CVSS 9.8): bypass de autenticación en JFrog Artifactory, backdoor Rust en pipelines CI/CD. Parche urgente o migrar a Gitea Packages.
n8n CVE-2026-21877: parchea la RCE CVSS 9.9 de urgencia
CVE-2026-21877 permite ejecución remota de código autenticada en n8n (CVSS 9.9). Actualiza a ≥ 1.121.3 y aplica el workaround de scheduling.
Estrategia 3-2-1 para tu VPS con Restic y S3
Construye una estrategia 3-2-1 completa en tu VPS: Restic hacia Backblaze B2 o Cloudflare R2, timer systemd, política de retención y prueba de restauración automatizada.
CVE-2026-6471 y -14669: parchear PostgreSQL en VPS
Dos fallos críticos de PostgreSQL (13 agosto 2026): acceso de replicación → RCE y heap overflow → RCE. Parchear instancias con apt o Docker.
Hardening Linux VPS : checklist para agencias tras la entrega
Checklist de hardening Linux reproducible para agencias: auditd, sudo, clave SSH, UFW, fail2ban y desactivación de root — con trazabilidad por cliente.
Migrar de 1Password a Vaultwarden: guía completa
Exporta tu bóveda de 1Password en .1pux, impórtala con Bitwarden CLI y despliega Vaultwarden en un VPS — migración completa en menos de una hora.
Passbolt en VPS: bóveda de contraseñas sin suscripción
Despliegue Passbolt Community Edition en su VPS con Docker y PostgreSQL: cifrado GPG por destinatario, log de auditoría por entrada, API REST — cero suscripción SaaS.
Migrar Uptime Kuma de v1 a v2: guía de seguridad
CVE-2026-45618 expone Uptime Kuma 1.x a la ejecución remota de código. Migre a v2 y refuerce su instancia con esta guía paso a paso.
Backoffice expuesto: superficies de ataque olvidadas en VPS
Cuatro CVE de agosto de 2026 comparten el mismo patrón: backoffice expuesto en Internet, cuenta comprometida. La autenticación de la aplicación no basta.
Authentik, Authelia o Keycloak: elegir su SSO en VPS
Authentik, Authelia o Keycloak en VPS: compare el consumo real de memoria, los protocolos cubiertos y las CVE de Keycloak 26.7.1 para elegir su SSO self-hosted.
SigNoz en VPS: APM open source en 15 minutos
Despliegue SigNoz en su VPS e instrumente apps Node.js, Python y Go con OpenTelemetry. Trazas, métricas, logs, alertas y retención ClickHouse de principio a fin.
Centralizar sus logs Docker en un VPS con Loki y Grafana
Agregue los logs de todos sus contenedores Docker en un único panel de Grafana con Loki y Promtail en su VPS. Sin Datadog, sin cuotas.
Endurecimiento (hardening) inicial de un servidor Linux
Cree un usuario sudo, configure SSH con claves y active UFW y fail2ban en Ubuntu o Debian en menos de una hora.
Aplicaciones self-hosted: la rutina de parches
Inventario, avisos de seguridad, ventana de parcheo, copia de seguridad y verificación: la rutina que falta en la mayoría de los parques self-hosted.
Grafana Tempo y OpenTelemetry: trazado distribuido en VPS
Despliega OpenTelemetry + Grafana Tempo en tu VPS: arquitectura completa, configuración paso a paso, instrumentación Node.js/Python, retención S3 y consultas TraceQL.
Certificados TLS cortos: automatizar con ACME
Let's Encrypt pasa a 64 días el 10 de febrero de 2027 y luego a 45. Calendario, ARI y checklist para certbot, acme.sh, Caddy, Traefik y nginx.
Crawlers de IA: retomar el control de los sitios de sus clientes
Cloudflare distingue tres familias de crawlers de IA. Cómo configurar robots.txt y las reglas de Cloudflare para proteger los sitios de sus clientes.
Alojar Backrest: copias cifradas sin línea de comandos
Despliegue Backrest en su VPS: copias restic cifradas y deduplicadas hacia Backblaze B2 o S3, y restauración de un archivo en unos clics desde el navegador.
Alojar ntfy en un VPS: notificaciones push para sus scripts
Despliegue ntfy en su VPS y envíe notificaciones push desde cualquier script, cron o pipeline CI/CD con un simple curl — sin SaaS ni clave de API.
Alojar Authentik en un VPS: alternativa a Auth0 OIDC/SAML
Despliegue Authentik en un VPS ServOrbit: un IdP completo (OIDC, SAML 2.0, passkeys, flujos visuales) para unificar la autenticación de su stack self-hosted.
Alojar Glance en un VPS: su panel de inicio self-hosted
Despliegue Glance self-hosted en un VPS ServOrbit: Hacker News, RSS, CPU/RAM/Docker en una página — config YAML avanzada, seguridad docker.sock y resolución de problemas.
Alojar Headscale en un VPS: servidor de control Tailscale
Sustituya el servidor de control en la nube de Tailscale por Headscale en su VPS: usuarios ilimitados, malla WireGuard completa, magic DNS y ACL, sin SaaS.
Bastion Host en VPS: proteger sus accesos SSH
Despliegue un Bastion Host en un VPS ServOrbit: punto de entrada SSH endurecido, acceso centralizado, registros y reglas de seguridad.
Alojar Authelia en un VPS: MFA y SSO para todo tu stack
Despliega Authelia en VPS con Docker Compose: TOTP, WebAuthn/passkey, OIDC, migración LLDAP, monitoreo Prometheus y comparativa con Authentik.
Vaultwarden en VPS: gestor de contraseñas autoalojado
Autoaloja Vaultwarden en un VPS: contraseñas ilimitadas, compatibilidad con Bitwarden, bóvedas de equipo y TOTP, con coste mensual fijo y menos de 50 MB de RAM.
Supervisar su VPS con Uptime Kuma
Despliegue Uptime Kuma en su VPS para supervisar sus sitios y servicios en self-hosted, con alertas y página de estado pública.
Monitorización de VPS con Grafana y Prometheus
Despliegue Prometheus 3.x, Grafana 13.x, Node Exporter y Alertmanager en su VPS con Docker Compose. Paneles, alertas y bastionado.
Monitorizar su VPS en tiempo real con Netdata
Instale Netdata en su VPS para una monitorización en tiempo real por segundo: miles de métricas, cero configuración y alertas incluidas.
Proteger su VPS con CrowdSec
Despliegue CrowdSec en su VPS para bloquear los ataques gracias a una detección de comportamiento y a una blocklist comunitaria compartida.
Fail2Ban Enhanced en VPS: bloquear ataques repetidos
Conecte Fail2Ban Enhanced al catálogo ServOrbit: bloqueo SSH/Nginx, logs legibles y documentación oficial.
Cómo montar una VPN WireGuard en su VPS
Despliegue una VPN WireGuard en su VPS Cloud: túnel cifrado, configuración Docker y clientes en unos minutos. Guía paso a paso.
Centralizar la autenticación con Authentik en VPS
Centralice la autenticación de todas sus apps con Authentik autoalojado en un VPS: SSO, MFA y forward auth con Docker Compose.
Desplegar Keycloak para el SSO en su VPS
Despliegue Keycloak en su VPS para un SSO de nivel empresarial: OIDC, SAML, realms y federación. Guía Docker completa y comparativa.
Automatizar las copias de seguridad de su VPS con Restic
Automatice las copias de seguridad de su VPS con Restic: snapshots cifrados, deduplicación y envío a S3 o a cualquier backend de objetos.
Copias de seguridad cifradas de VPS con BorgBackup
Respalde su VPS con BorgBackup: deduplicación potente, cifrado autenticado y compresión. Guía completa y comparativa con Restic.
Configurar el firewall UFW de su VPS
Configure el firewall UFW de su VPS paso a paso: reglas, puertos, rate limiting SSH y buenas prácticas para reducir la superficie de ataque.
Certificados SSL gratis con Let's Encrypt en un VPS
Guía completa de Let's Encrypt para VPS: certbot nginx, wildcard DNS-01, renovación systemd, hardening TLS, rate-limits y comparativa certbot vs acme.sh vs Caddy.
Imunify360: la seguridad del servidor explicada
Cómo funciona Imunify360: WAF, antivirus en tiempo real, Proactive Defense PHP, KernelCare, firewall de red y patch management para servidores cPanel/WHM.
Beszel en VPS: monitorización multiservidor, alertas y seguridad
Supervise su parque de VPS desde un único hub Beszel: alertas por Telegram y correo, 2FA, agentes declarados automáticamente y solución de conexiones silenciosas.
OpenVPN en VPS: instalación, seguridad y resolución
Instale OpenVPN Server en su VPS: requisitos previos, Easy-RSA, server.conf, perfiles .ovpn, fail2ban, ufw y solución de errores comunes.
WireGuard en VPS: VPN rápido, ligero y privado
Despliegue WireGuard en un VPS ServOrbit: túneles rápidos, configuración legible, códigos QR para clientes y acceso remoto privado.
Prometheus en VPS: monitorización clara y duradera
Instale Prometheus en un VPS para recopilar métricas, exportar el estado de sus servicios y preparar alertas fiables.