GitHub y PyPI ralentizan las actualizaciones para frenar ataques a la cadena de suministro
Nuevas barreras temporales en GitHub y PyPI contra la cadena de suministroLa seguridad en el desarrollo de software avanza con nuevas medidas que intr...
Ciberseguridad
Ciberseguridad
Identifica riesgos y refuerza la protección de tu empresa. Guías sobre amenazas, vulnerabilidades, auditorías y buenas prácticas para proteger webs, sistemas y datos.
GitHub y PyPI frenan ataques a la cadena de suministro con barreras temporales
Nuevas barreras de tiempo en GitHub y PyPI contra ataques a la cadena de suministroLas plataformas GitHub y PyPI han implementado cambios significativ...
CVE-2026-8933: escalada local a root en Ubuntu Desktop por fallo en snap-confine
Vulnerabilidad crítica en snapd de Ubuntu: CVE-2026-8933Recientemente se ha identificado una vulnerabilidad de seguridad que afecta a las instalacione...
Vulnerabilidad crítica wp2shell en WordPress: cómo proteger tus servidores
La amenaza wp2shell: una cadena de fallos crítica en WordPressRecientemente se ha detectado una cadena de vulnerabilidades críticas en el núcleo de Wo...
FakeGit: la campaña que envenena GitHub con repositorios falsos y cómo proteger tus servidores
La nueva amenaza en la cadena de suministro de softwareLa campaña conocida como FakeGit ha puesto en alerta a la comunidad de ciberseguridad al utiliz...
Ataque a Hugging Face: lecciones para proteger tus servidores
El incidente que sacudió el ecosistema de IAHugging Face, la conocida plataforma de modelos de inteligencia artificial, sufrió recientemente un acceso...
Zero-days en SonicWall SMA1000: cómo proteger tus servidores ante ataques activos
Vulnerabilidades críticas en dispositivos perimetrales: el caso SonicWall SMA1000Recientemente se han detectado ataques activos que aprovechan dos vul...
Shims UEFI antiguos: un riesgo silencioso para el Secure Boot en servidores
¿Qué está ocurriendo con los shims UEFI?Recientemente se ha identificado una vulnerabilidad que afecta a once cargadores UEFI shim antiguos, todos ell...
Cómo proteger servidores de phishing con proxy inverso y Device Code: guía para empresas
El peligro de una mala configuración en servidoresUn servidor mal configurado puede exponer no solo datos internos, sino también infraestructuras comp...
Protege tus servidores del robo de claves en la cadena de suministro JavaScript
El incidente que alertó al sector: un paquete npm malicioso robaba claves de criptomonedasRecientemente, el ecosistema JavaScript fue testigo de un at...