Un servidor Linux puede tener el kernel actualizado, SSH endurecido, firewall, EDR y una política de parches razonable y seguir ofreciendo una vía sencilla para escalar privilegios. El problema puede estar en algo tan cotidiano como un SUID olvidado, un script modificable por el usuario equivocado, una ACL heredada o acceso al socket de Docker. Los permisos siguen siendo una