NGINX ha anunciado la versión preliminar de la compatibilidad con ACME. Esta
implementación introduce un nuevo módulo, ngx_http_acme_module, que
proporciona
directivas integradas para solicitar, instalar y renovar certificados
directamente…
JavaScript impulsa la web moderna, haciendo que las aplicaciones sean rápidas
e interactivas. Pero hay un problema:
los atacantes prefieren JavaScript más que casi cualquier otro lenguaje.
Este manual de estrategias de inyección …
Investigadores de ciberseguridad han descubierto un grave problema de
seguridad que
permite que las APP_KEYs filtradas de Laravel se utilicen como arma para
obtener capacidades de ejecución remota de código en cientos de
aplicaciones.
…
Más de 46.000 instancias de Grafana con conexión a Internet permanecen sin
parchear y expuestas a una vulnerabilidad de redirección abierta del lado del
cliente que permite la ejecución de un complemento malicioso y la apropiación
de cuentas.
…
Un importante ataque a la cadena de suministro afectó a NPM (Javascript)
después de que 17 paquetes populares de Gluestack ‘@react-native-aria’,
con más de un millón de descargas, se vieran comprometidos e incluyeran
código malicioso que actúa…
La empresa CloudSEK ha descubierto un grave incidente de
exposición de datos en el sector de la aviación. El incidente reveló que más
de 50.000 registros de usuarios de Microsoft Azure AD eran de acceso público
debido a un endpoint de API mal …
Se ha descubierto una nueva vulnerabilidad de seguridad en la implementación
del servlet CGI de Apache Tomcat que podría permitir a los atacantes eludir
las restricciones de seguridad configuradas en determinadas circunstancias.
Esta vu…
CAIDO es una herramienta de auditoría de seguridad web diseñada para
simplificar y agilizar el proceso de pentesting. Desarrollada en Rust y su
objetivo está en cumplir las necesidades de todos aquellos interesados en
evaluar la seguridad de apli…
La
Guía para Desarrolladores de OWASP
ofrece una introducción a los conceptos de seguridad y una referencia práctica
para desarrolladores de aplicaciones y sistemas.
El público objetivo de la guía son los desarrolladores de aplicacion…
Una operación de fraude publicitario a gran escala llamada «Scallywag»
monetiza sitios de piratería (películas o software) y acortamiento de URL
mediante plugins de WordPress especialmente diseñados que generan miles de
millones de solicitudes…
