Microsoft ha revelado una actualización crítica en su política de seguridad
que entrará en vigor en octubre de 2026.
La compañía bloqueará la ejecución de cualquier script no autorizado
durante los procesos de autenticación en Entra ID, como…
Apple presentó previamente una propuesta al CA/Browser Forum (el organismo del
sector que regula las autoridades de certificación y los proveedores de
navegadores) recomendando que, por razones de seguridad, la validez máxima de
l…
Tras analizar los 5,6 millones de repositorios públicos de GitLab Cloud, un
ingeniero de seguridad descubrió más de 17,000 secretos expuestos en más de
2,800 dominios únicos.
GitLab es una plataforma Git basada en la web utilizada por desarr…
La segunda ola del ataque a la cadena de suministro de
Shai-Hulud se ha extendido al ecosistema Maven tras
comprometer más de 830 paquetes en el registro NPM.
El equipo de investigación de Socket afirmó haber identificado un paquete de
Mav…
Varios proveedores de seguridad están alertando sobre una segunda ola de
ataques dirigidos al registro NPM, similares al ataque
Shai-Hulud
de septimebre pasado.
La nueva campaña de la cadena de suministro, denominada Sha1-Hulud, ha
compr…
El
Estándar de verificación de seguridad de inteligencia artificial
(AISVS)
se centra en proporcionar a los desarrolladores, arquitectos y profesionales
de la seguridad una lista de verificación estructurada para evaluar y
verificar…
Investigadores de ciberseguridad alertan sobre una campaña de spam a gran
escala que ha inundado el registro NPM con miles de paquetes falsos desde
principios de 2024, probablemente con fines lucrativos.
«Los paquetes se publicaron sistemáti…
Después de varias promesas durante el año, OWASP, finalmente ha publicado la
versión RC de
OWASP Top 10 2025, sin grandes sorpresas ni cambios pero con dos nuevas conjuntos de
vulnerabilidades que se suman al listado.
El OWASP Top 10 es un…
Los ciberdelincuentes
están explotando activamente una vulnerabilidad crítica en el plugin Post
SMTP
instalado en más de 400.000 sitios de WordPress, para tomar el control total
secuestrando cuentas de administrador.
El problema, ident…
Se ha descubierto que el recién lanzado navegador web
OpenAI Atlas
es susceptible a un ataque de inyección de mensajes. Su omnibox (barra
combinada de dirección y búsqueda) puede ser liberado al camuflar un mensaje
malicioso como una URL apa…
