Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Más de 1.500 paquetes npm quedaron expuestos por una falla en la validación de identidad de repositorios
La vulnerabilidad SlugFest permitía heredar permisos de publicación reclamando nombres de repositorio abandonados en GitHub — npm parcheó el 2 de octubre con expiración de...
CIBERSEGURIDAD CUáNTICA
AWS habilita controles de política para firma post-cuántica ML-DSA
La plataforma permite a organizaciones definir qué variantes del esquema FIPS 204 pueden usarse en sus entornos, con controles preventivos y detectivos a nivel de...
CIBERSEGURIDAD CUáNTICA
AWS lanza la primera guía integral de firmas post-cuánticas para cadenas de suministro de software
La implementación cubre desde gestión de claves ML-DSA hasta políticas organizacionales, adelantándose dos años a los plazos regulatorios de EE.UU. y la Unión Europea
INCIDENTES/BRECHAS/RANSOMWARE
Canonical sufre su segundo DDoS del año — los repositorios de Ubuntu siguieron operativos
El ataque del 8 de octubre dejó fuera de línea los sitios públicos de la empresa durante más de cuatro horas, pero la infraestructura distribuida...
INCIDENTES/BRECHAS/RANSOMWARE
Malware de fábrica en teléfonos MediaTek — imposible de eliminar y activo en 150 países
Bitdefender identificó firmware infectado en dispositivos de bajo costo que convierte los teléfonos en nodos de botnet antes de su primer encendido.
VULNERABILIDADES
Falla en PairDrop permite a atacantes infiltrarse en salas de transferencia privadas
La vulnerabilidad CVE-2026-108555 afecta instancias auto-hospedadas del servicio de intercambio de archivos y expone un patrón de confianza ciega en headers HTTP.
VULNERABILIDADES
Inyección de código en openapi-typescript-codegen — La cadena de suministro de software expuesta por un bug de escapado
Una falla crítica en una herramienta de generación de clientes API permite ejecutar JavaScript arbitrario desde documentos OpenAPI maliciosos, comprometiendo pipelines de desarrollo en todo...
VULNERABILIDADES
SillyTavern expone servidores de IA conversacional a DoS sin autenticación previa
Una falla de diseño en el middleware permite agotar recursos con payloads de hasta 500 MB antes de que el sistema valide credenciales o listas...
