Detalle de la noticia

Vulnerabilidad

Ya está disponible Homebrew 7.0.0. Estas son las novedades en materia de seguridad

Fuente: Help Net Security Publicado: 15/09/2026 · 00:47 UTC
Compartir:
Vulnerabilidad Ya está disponible Homebrew 7.0.0. Estas son las novedades en materia de seguridad
Imagen: Help Net Security

La he­rra­mien­ta Ho­me­brew, em­plea­da para ins­ta­lar pro­gra­mas desde la ter­mi­nal en sis­te­mas ope­ra­ti­vos como macOS y Linux, ha lan­za­do su ver­sión 7.0.0 junto con la re­so­lu­ción de ocho avi­sos de se­gu­ri­dad. Entre estos avi­sos des­ta­ca uno de gra­ve­dad alta que per­mi­tía la eje­cu­ción de co­man­dos con pri­vi­le­gios ele­va­dos me­dian­te me­ta­da­tos de eli­mi­na­ción no fir­ma­dos para un "cask". Gran parte de estos pro­ble­mas ya ha­bían sido so­lu­cio­na­dos en ver­sio­nes pre­vias de la rama 6.0.x, mien­tras que el oc­ta­vo aviso re­que­ría la ins­ta­la­ción de la nueva ver­sión para mi­ti­gar un fallo re­la­cio­na­do con Launch­Ser­vi­ces.

Esta ac­tua­li­za­ción in­tro­du­ce el co­man­do `brew vulns`, el cual exa­mi­na los pa­que­tes ins­ta­la­dos en busca de fa­llos co­no­ci­dos uti­li­zan­do una base de datos de avi­sos y un ín­di­ce pú­bli­co de vul­ne­ra­bi­li­da­des de có­di­go abier­to. Asi­mis­mo, se han am­plia­do las ve­ri­fi­ca­cio­nes de pro­ce­den­cia para in­cluir los pa­que­tes de re­po­si­to­rios de ter­ce­ros com­pa­ti­bles. No obs­tan­te, el sis­te­ma acla­ra que el ais­la­mien­to en es­pa­cio se­gu­ro no es su­fi­cien­te para ga­ran­ti­zar la se­gu­ri­dad de soft­wa­re que no es de con­fian­za, y se han li­mi­ta­do las ac­cio­nes que las ins­ta­la­cio­nes pue­den rea­li­zar para re­du­cir ries­gos.

En cuan­to al so­por­te de hard­wa­re y sis­te­mas, la pla­ta­for­ma ha de­ja­do de cons­truir pa­que­tes pre­com­pi­la­dos de ma­ne­ra ru­ti­na­ria para equi­pos con ar­qui­tec­tu­ra Intel x86_64, tras­la­dán­do­los a un nivel in­fe­rior de­bi­do a pro­ble­mas de in­fra­es­truc­tu­ra, y su­gie­re el uso de otra al­ter­na­ti­va para di­chos usua­rios en el fu­tu­ro. De igual forma, se ha re­ti­ra­do la com­pa­ti­bi­li­dad con ver­sio­nes an­ti­guas del sis­te­ma ope­ra­ti­vo macOS y se han ajus­ta­do los re­que­ri­mien­tos de ais­la­mien­to para equi­pos con Linux uti­li­zan­do la tec­no­lo­gía Land­lock.