.avif)
Noticias de Seguridad de la Cadena de Suministro de Software
Manténgase al día con los últimos incidentes de seguridad de la cadena de suministro de software, incluyendo paquetes maliciosos, ataques a dependencias y brechas de seguridad reales. Analizamos lo que sucedió, por qué es importante y qué deben solucionar los desarrolladores para mantenerse a la vanguardia.
La campaña «wfx-loot» introduce un programa para robar información confidencial de CI en decenas de miles de repositorios
Una oleada de cuentas comprometidas está difundiendo un programa para robar información confidencial. Comprueba si te has visto afectado, qué datos roba y qué credenciales debes cambiar.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
CVE-2026-98432 es una vulnerabilidad crítica del protocolo TCP del núcleo de Linux, con una puntuación de 9,8, que puede permitir la ejecución remota de código. Descubre quiénes se ven afectados, cómo aplicar el parche y qué hacer ahora.
Node2Shell evoluciona a HTTP2Shell. El alcance de la vulnerabilidad de Brotli (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP.
La vulnerabilidad de Brotli subyacente a Node2Shell (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP y tienen instalado Brotli o brotlicffi. Comprueba tus versiones y actualízalas con el parche correspondiente.
La campaña «wfx-loot» introduce un programa para robar información confidencial de CI en decenas de miles de repositorios
Una oleada de cuentas comprometidas está difundiendo un programa para robar información confidencial. Comprueba si te has visto afectado, qué datos roba y qué credenciales debes cambiar.
Incluso «gem list» puede ejecutar el código de otra persona
Las gemas de Ruby pueden ejecutar código durante la instalación y cada vez que se ejecuta un comando «gem», incluso «gem list». Comprueba si hay cuatro gemas que filtran datos y desactiva la ejecución durante la instalación.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
CVE-2026-98432 es una vulnerabilidad crítica del protocolo TCP del núcleo de Linux, con una puntuación de 9,8, que puede permitir la ejecución remota de código. Descubre quiénes se ven afectados, cómo aplicar el parche y qué hacer ahora.
Node2Shell evoluciona a HTTP2Shell. El alcance de la vulnerabilidad de Brotli (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP.
La vulnerabilidad de Brotli subyacente a Node2Shell (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP y tienen instalado Brotli o brotlicffi. Comprueba tus versiones y actualízalas con el parche correspondiente.
Node2Shell: Una vulnerabilidad de Brotli en Node.js permite la ejecución remota de código (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell) es una vulnerabilidad de Brotli que puede permitir la ejecución remota de código. Consulta quiénes se ven afectados, las versiones parcheadas y la solución.
Vulnerabilidad en eMudhra CA: ocho claves privadas, y una de ellas es la 4 - CVE-2026-111943
Se podrían adivinar ocho claves de eMudhra CA en un máximo de 256 intentos, y una de ellas es simplemente el número 4. ¿A quién afecta esto?, ¿por qué se ralentizan los navegadores con curl? y ¿cómo solucionarlo?
LiteLLM vuelve a sufrir un ataque: se han detectado un programa de robo de información y un RAT en la versión 1.107.0
LiteLLM 1.107.0 contiene un programa de robo de información y un RAT, y PyPI ha puesto el paquete en cuarentena. Comprueba si te has visto afectado, qué datos roba y qué debes actualizar.
PHP2Shell: Vulnerabilidades críticas de PHP, versiones afectadas y soluciones | CVE-2026-109618 y CVE-2026-109619
Una vulnerabilidad crítica de PHP permite a los atacantes ejecutar código de forma remota en servidores sin parches. Consulta las versiones afectadas, los parches, las medidas de mitigación y cómo comprobar si estás expuesto. Actualmente se están explotando dos fallos de ejecución remota de código (RCE) en PHP (CVE-2026-109618, CVE-2026-109619). A continuación te indicamos a qué versiones debes actualizar y qué hacer si no puedes aplicar los parches hoy mismo.
El paquete NPM «tensorlake» se ha visto afectado por el gusano Shai Hulud
Se ha detectado código malicioso en TensorLake 0.5.144
Aparece un nuevo gusano de Go en supplychain.local
"supplychain.local": código malicioso encontrado en el plugin de npm de MemTensor (0.1.21, 0.1.23) y en MemoryOS de PyPI (2.0.34).
La campaña de Graphalgo se extiende a los proveedores de Terraform y módulos de Go
Aikido ha descubierto malware de Go vinculado a Graphalgo en proveedores de Terraform y módulos de Go, que utiliza activadores dirigidos, Slack y C2 basado en blockchain.
Un paquete de Flutter comprometido en pub.dev contiene el malware XCSSET
Hemos detectado el malware XCSSET dentro de un paquete de Flutter comprometido en pub.dev. Aquí tienes un desglose completo de la cadena de infección, los módulos de propagación y la lógica de robo que hemos encontrado en su interior.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
