Medidas para mejorar la seguridad en el uso de paquetes NPM
El manejo de dependencias mediante paquetes NPM puede presentar riesgos de seguridad, especialmente si se utilizan versiones inseguras o maliciosas. Para reducir estos peligros, existen …
Ataque Shai-Hulud: Expansión de malware en paquetes npm
Investigadores han identificado al menos 187 paquetes del registro npm comprometidos en un ataque continuo a la cadena de suministro. La campaña, denominada «Shai-Hulud», se …
Vulnerabilidades en Chaos Mesh: Riesgos y mitigaciones
Chaos Mesh es una herramienta utilizada para pruebas de resiliencia en entornos Kubernetes. Recientemente, ha sido afectado por un conjunto de vulnerabilidades críticas que ponen …
Microsoft finaliza el soporte técnico para Exchange Server 2016 y 2019
Microsoft ha informado a los administradores de sistemas que el soporte extendido para las versiones Exchange Server 2016 y Exchange Server 2019 finalizará el próximo …
HybridPetya: Una nueva variante de ransomware que explota la vulnerabilidad CVE-2024-7344
HybridPetya representa una evolución significativa del ransomware Petya y NotPetya. Este malware se distingue por su capacidad para infectar equipos con partición GPT, introduciendo un …
Samsung publica actualización de seguridad para Android contra vulnerabilidad crítica CVE-2025-21043
Samsung lanzó una nueva actualización mensual de seguridad para Android centrada en la corrección de una vulnerabilidad crítica identificada como CVE-2025-21043.Vulnerabilidad y afectaciónLa vulnerabilidad afecta …
La seguridad como servicio: un modelo eficiente para la protección digital
La seguridad como servicio (SECaaS) representa un enfoque moderno y flexible para la gestión de ciberseguridad. Este modelo se basa en el uso de servicios …
Ataque de phishing en repositorio NPM afecta a 18 paquetes JavaScript
Un ataque de phishing permitió la manipulación de 18 paquetes JavaScript muy utilizados en el repositorio NPM. El ataque fue orientado a robar criptomonedas.El incidente …
Nuevas vulnerabilidades en plataformas de comercio electrónico y sistemas SAP
Adobe ha identificado una falla crítica en sus plataformas de código abierto Adobe Commerce y Magento, denominada CVE-2025-54236 o SessionReaper. Esta vulnerabilidad tiene una puntuación …
Microsoft corrige múltiples vulnerabilidades en parche de septiembre de 2025
En el parche de septiembre de 2025, Microsoft corrigió un total de 81 fallas, incluyendo dos vulnerabilidades Zero-Day divulgadas públicamente. Entre las correcciones se encontraron …