.avif)
Noticias de Seguridad de la Cadena de Suministro de Software
Manténgase al día con los últimos incidentes de seguridad de la cadena de suministro de software, incluyendo paquetes maliciosos, ataques a dependencias y brechas de seguridad reales. Analizamos lo que sucedió, por qué es importante y qué deben solucionar los desarrolladores para mantenerse a la vanguardia.
La campaña «wfx-loot» introduce un programa para robar información confidencial de CI en decenas de miles de repositorios
Una oleada de cuentas comprometidas está difundiendo un programa para robar información confidencial. Comprueba si te has visto afectado, qué datos roba y qué credenciales debes cambiar.
Una vulnerabilidad crítica del núcleo de Linux relacionada con el protocolo TCP puede permitir la ejecución remota de código (CVE-2026-98432)
CVE-2026-98432 es una vulnerabilidad crítica del protocolo TCP del núcleo de Linux, con una puntuación de 9,8, que puede permitir la ejecución remota de código. Descubre quiénes se ven afectados, cómo aplicar el parche y qué hacer ahora.
Node2Shell evoluciona a HTTP2Shell. El alcance de la vulnerabilidad de Brotli (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP.
La vulnerabilidad de Brotli subyacente a Node2Shell (CVE-2026-111497) afecta a numerosas bibliotecas y aplicaciones que utilizan HTTP y tienen instalado Brotli o brotlicffi. Comprueba tus versiones y actualízalas con el parche correspondiente.
Escalada de ataque activo a NPM: 16 paquetes de React Native para GlueStack comprometidos con puertas traseras durante la noche.
Un sofisticado ataque a la cadena de suministro está comprometiendo activamente paquetes relacionados con react-native-aria en NPM, desplegando un sigiloso troyano de acceso remoto (RAT) oculto mediante ofuscación y propagándose a través de módulos con más de un millón de descargas semanales.
Invitación: Entrega de malware a través de invitaciones de Google Calendar y PUAs
Un actor de amenazas utilizó invitaciones maliciosas de Google y caracteres Unicode de "Acceso de Uso Privado" (PUAs) ocultos para ofuscar y esconder de forma brillante un paquete NPM malicioso.
RATatouille: Una receta maliciosa oculta en rand-user-agent (Compromiso de la cadena de suministro)
RATatouille: Una receta maliciosa oculta en rand-user-agent (Compromiso de la cadena de suministro)
Una Guía de Vulnerabilidades de Escalada de Privilegios en Contenedores
Aprende cómo funcionan las vulnerabilidades de escalada de privilegios en contenedores, los riesgos que plantean y los pasos para evitar que los atacantes obtengan acceso no autorizado.
Ataque a la cadena de suministro de XRP: Paquete oficial de NPM infectado con una puerta trasera de robo de criptomonedas
El paquete oficial de NPM de XPRL (Ripple) fue comprometido por atacantes sofisticados que introdujeron una puerta trasera para robar claves privadas de criptomonedas y obtener acceso a monederos de criptomonedas.
Guía de malware: Entendiendo los tipos de malware en NPM
Un análisis de paquetes npm maliciosos reales y las técnicas que utilizan para explotar la cadena de suministro de JavaScript.
Las 9 principales vulnerabilidades de seguridad de contenedores Docker
Descubre las principales vulnerabilidades de seguridad de contenedores Docker, sus riesgos y las mejores prácticas para proteger tus aplicaciones contra las amenazas modernas de contenedores.
Ocultarse y fallar: Malware ofuscado, cargas útiles vacías y artimañas de npm
Investigación de una campaña fallida de malware npm utilizando payloads con retardo, trucos de ofuscación y dependencias reutilizadas.
Malware oculto a plena vista: Espiando a hackers norcoreanos
Cuando se subió un paquete malicioso de NPMjs, no esperábamos estar viendo al grupo norcoreano Lazarus depurarlo en tiempo real. Pero lo hicimos.
Consulta el TL;DR: Ataque a la cadena de suministro de tj-actions/changed-files
Analicemos el ataque a la cadena de suministro tj-actions/changed-files, qué debes hacer, qué ocurrió y más información.
¿Prisma y PostgreSQL vulnerables a la inyección NoSQL? Un riesgo de seguridad sorprendente explicado
Descubra cómo Prisma ORM y PostgreSQL pueden ser vulnerables a la inyección de operadores, una forma de inyección NoSQL. Aprenda cómo los atacantes explotan este riesgo y obtenga consejos prácticos para proteger sus aplicaciones JavaScript con validación de entradas y prácticas de consulta seguras.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
