.avif)
Noticias de Seguridad de la Cadena de Suministro de Software
Manténgase al día con los últimos incidentes de seguridad de la cadena de suministro de software, incluyendo paquetes maliciosos, ataques a dependencias y brechas de seguridad reales. Analizamos lo que sucedió, por qué es importante y qué deben solucionar los desarrolladores para mantenerse a la vanguardia.
La campaña «wfx-loot» introduce un programa para robar información confidencial de CI en decenas de miles de repositorios
Una oleada de cuentas comprometidas está difundiendo un programa para robar información confidencial. Comprueba si te has visto afectado, qué datos roba y qué credenciales debes cambiar.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
CVE-2026-98432 es una vulnerabilidad crítica del protocolo TCP del núcleo de Linux, con una puntuación de 9,8, que puede permitir la ejecución remota de código. Descubre quiénes se ven afectados, cómo aplicar el parche y qué hacer ahora.
Node2Shell evoluciona a HTTP2Shell. El alcance de la vulnerabilidad de Brotli (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP.
La vulnerabilidad de Brotli subyacente a Node2Shell (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP y tienen instalado Brotli o brotlicffi. Comprueba tus versiones y actualízalas con el parche correspondiente.
JavaScript, MSBuild y la Blockchain: Anatomía del ataque a la cadena de suministro npm de NeoShadow
Un análisis técnico profundo del ataque a la cadena de suministro npm NeoShadow, detallando cómo se combinaron técnicas de JavaScript, MSBuild y blockchain para comprometer a los desarrolladores.
Vulnerabilidades IDOR Explicadas: Por qué Persisten en Aplicaciones Modernas
Aprenda qué es una vulnerabilidad IDOR, por qué las referencias directas a objetos inseguras persisten en las APIs modernas y por qué las herramientas de prueba tradicionales tienen dificultades para detectar fallos de autorización reales.
Shai Hulud ataca de nuevo - El camino dorado
Una nueva cepa de Shai Hulud ha sido observada en la naturaleza.
MongoBleed: Vulnerabilidad de Zlib en MongoDB (CVE-2025-14847) y cómo solucionarla
MongoBleed, identificado como CVE-2025-14847, permite la divulgación de memoria no autenticada en MongoDB a través de la compresión zlib. Consulte el impacto y la remediación.
Primer malware sofisticado descubierto en Maven Central a través de un ataque de typosquatting en Jackson
Descubrimos la primera campaña de malware sofisticada en Maven Central: un paquete Jackson con typosquatting que entrega cargas útiles de múltiples etapas y balizas de Cobalt Strike mediante la auto-ejecución de Spring Boot.
El Fork Despierta: Por qué las redes invisibles de GitHub rompen la seguridad de los paquetes
Un análisis en profundidad de un fallo de seguridad en GitHub donde los commits bifurcados permitían a los atacantes suplantar dependencias. Comprende el problema del SHA de los commits y por qué los gestores de paquetes necesitan protección a nivel de API.
Vulnerabilidad DoS en React y Next.js (CVE-2025-55184): Qué necesitas corregir después de React2Shell
CVE-2025-55184 es una vulnerabilidad de DoS en React Server Components relacionada con React2Shell. Descubra quiénes están afectados, cómo funciona y cómo parchearla completamente.
PromptPwnd: Vulnerabilidades de Inyección de Prompts en GitHub Actions Utilizando Agentes de IA
Las GitHub Actions impulsadas por IA exponen nuevas vulnerabilidades de la cadena de suministro por inyección de prompts.
Vulnerabilidad RCE crítica en React y Next.js (CVE-2025-55182): Qué debes solucionar ahora
Aprende cómo CVE-2025-55182 y la RCE relacionada de Next.js afectan a los React Server Components. Consulta el impacto, las versiones afectadas y cómo solucionarlo. Aikido ahora detecta ambos problemas.
Shai Hulud 2.0: Lo que el 'Unknown Wonderer' nos dice sobre el objetivo final de los atacantes.
Una nueva investigación sobre el malware Shai Hulud 2.0 sugiere que el nombre de usuario UnknownWonderer1 nos revela más sobre el objetivo final de los atacantes.
Los ataques de Shai Hulud persisten a través de vulnerabilidades en GitHub Actions.
Los actores de amenazas de Shai Hulud están aprovechando las vulnerabilidades de GitHub Actions en una campaña de explotación en curso. Descubra el impacto y las medidas de seguridad recomendadas.
Shai Hulud lanza un segundo ataque a la cadena de suministro: Zapier, ENS, AsyncAPI, PostHog, Postman comprometidos.
El actor de amenazas detrás de “Shai Hulud 2.0” lanzó una nueva campaña de malware comprometiendo la cadena de suministro de Zapier, ENS Domains y más — exponiendo secretos, inyectando código malicioso y permitiendo una toma de control generalizada del entorno de desarrollo.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
