Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Actualizar PHP en WordPress de Lightsail con Bitnami: CVE-2026-109618

apt upgrade deja intacto /opt/bitnami/php. Misma rama al lado, socket nuevo y Apache en PHP-FPM.

WordPress en Lightsail (Bitnami): apt no parchea el PHP. Instala la rama corregida al lado y apunta Apache al socket nuevo tras CVE-2026-109618.

Publicado por David Guillermo on Thursday, October 29, 2026

CachyOS: pantalla negra con kernel 7.3.0-5 y NVIDIA 615.78.08

Plasma seguía funcionando en un ASUS TUF A16 híbrido: diagnóstico con Spectacle, KWin y recuperación mediante kscreen-doctor

Pantalla negra en CachyOS con kernel 7.3.0-5 y NVIDIA 615.78.08 en un TUF A16. Plasma seguía vivo; la imagen volvió. La causa raíz sigue abierta.

Publicado por David Guillermo on Sunday, October 25, 2026

PHP 8.4.27: dos RCE sin autenticación y por qué Apache con mod_php no podía esperar

CVE-2026-109618 y CVE-2026-109619: pin de tag Docker, rebuild solo del web y verificación en borde el mismo día

PHP 8.4.27 corrige dos RCE sin autenticación. Cómo actualizamos cuatro contenedores Apache con mod_php, verificamos el despliegue y evitamos reiniciar MariaDB.

Publicado por David Guillermo on Wednesday, October 21, 2026

Auditoría Kubernetes en Wazuh: política, volumen y webhook (después de romperlo)

Cómo endurecer la política de audit, evitar inundar el disco y hacer que el webhook no se trague el EventList entero

Política de audit endurecida, puerto 8088 y webhook que itera EventList: evolución de la auditoría Kubernetes→Wazuh tras el diagnóstico en el homelab.

Publicado por David Guillermo on Saturday, October 3, 2026

Monitorizar contenedores Docker con Wazuh docker-listener: sin reglas custom

El wodle nativo ya usa docker.Action en 4.14.7; el socket se queda en el agente del host, no en el manager

Cómo activar docker-listener en Wazuh 4.14.7 sin reglas custom: el ruleset oficial ya mapea docker.Action y el socket se queda en el agente del host.

Publicado por David Guillermo on Friday, August 28, 2026

KIO Snapshot: versiones anteriores de ficheros en Dolphin con Btrfs

Previous Versions llega a KDE Plasma: snapshots de Btrfs accesibles desde Dolphin sin root

Cómo configurar KIO Snapshot en Plasma 6 para ver versiones anteriores en Dolphin con Btrfs y Snapper: ACL y snapshots de /home en CachyOS/Arch.

Publicado por David Guillermo on Friday, August 21, 2026