.avif)
Noticias de Seguridad de la Cadena de Suministro de Software
Manténgase al día con los últimos incidentes de seguridad de la cadena de suministro de software, incluyendo paquetes maliciosos, ataques a dependencias y brechas de seguridad reales. Analizamos lo que sucedió, por qué es importante y qué deben solucionar los desarrolladores para mantenerse a la vanguardia.
La campaña «wfx-loot» introduce un programa para robar información confidencial de CI en decenas de miles de repositorios
Una oleada de cuentas comprometidas está difundiendo un programa para robar información confidencial. Comprueba si te has visto afectado, qué datos roba y qué credenciales debes cambiar.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
CVE-2026-98432 es una vulnerabilidad crítica del protocolo TCP del núcleo de Linux, con una puntuación de 9,8, que puede permitir la ejecución remota de código. Descubre quiénes se ven afectados, cómo aplicar el parche y qué hacer ahora.
Node2Shell evoluciona a HTTP2Shell. El alcance de la vulnerabilidad de Brotli (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP.
La vulnerabilidad de Brotli subyacente a Node2Shell (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP y tienen instalado Brotli o brotlicffi. Comprueba tus versiones y actualízalas con el parche correspondiente.
Path Traversal en 2024 - Un año en detalle
Este informe analiza la prominencia de la vulnerabilidad de path traversal en 2024, mediante el análisis de cuántas vulnerabilidades de path traversal fueron descubiertas en proyectos de código abierto y código cerrado.
El estado de la inyección SQL
La inyección SQL, también conocida como SQLi, es una de las vulnerabilidades más antiguas y aún prominentes hoy en día. Este informe revisa la tendencia de la SQLi para 2024.
110.000 sitios afectados por el ataque a la cadena de suministro de Polyfill
Un ataque crítico a la cadena de suministro ha comprometido más de 110.000 sitios web a través de cdn.polyfill.io; elimínalo inmediatamente para proteger los datos del usuario y la integridad de la aplicación.
¿Qué es un CVE?
¿Qué es una CVE? La Base de Datos de Vulnerabilidades y Exposiciones Comunes informa a desarrolladores y equipos de seguridad sobre amenazas pasadas. Las puntuaciones CVSS reportan la gravedad de una CVE.
Las 3 principales vulnerabilidades de seguridad en aplicaciones web en 2024
Descubre las vulnerabilidades de seguridad en aplicaciones web más comunes y críticas en 2024. Cubre vulnerabilidades SAST, DAST y CSPM. Y cómo solucionarlas.
¿Qué es el Top 10 OWASP?
¿Qué es el Top 10 OWASP? Conozca la importancia del Top 10 OWASP en la creación de una aplicación web segura, conforme y fiable.
XSS en Roundcube encadenado con 'cookie tossing' para acceso completo a la bandeja de entrada
Encontramos un XSS almacenado en el endpoint de adjuntos de borradores de Roundcube que, encadenado con una técnica de 'cookie tossing', otorga a un atacante acceso completo a la bandeja de entrada de una víctima. Así es como funciona la cadena de explotación y cómo se parcheó.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
