Más de 1.500 paquetes npm quedaron expuestos por una falla en la validación de identidad de repositorios
La vulnerabilidad SlugFest permitía heredar permisos de publicación reclamando nombres de repositorio abandonados en GitHub — npm parcheó el 2 de octubre con expiración de 48 horas para configuraciones no validadas
AWS habilita controles de política para firma post-cuántica ML-DSA
La plataforma permite a organizaciones definir qué variantes del esquema FIPS 204 pueden usarse en sus entornos, con controles preventivos y detectivos a nivel de cuenta
AWS lanza la primera guía integral de firmas post-cuánticas para cadenas de suministro de software
La implementación cubre desde gestión de claves ML-DSA hasta políticas organizacionales, adelantándose dos años a los plazos regulatorios de EE.UU. y la Unión Europea
Canonical sufre su segundo DDoS del año — los repositorios de Ubuntu siguieron operativos
El ataque del 8 de octubre dejó fuera de línea los sitios públicos de la empresa durante más de cuatro horas, pero la infraestructura distribuida mantuvo disponibles las actualizaciones de seguridad.
Malware de fábrica en teléfonos MediaTek — imposible de eliminar y activo en 150 países
Bitdefender identificó firmware infectado en dispositivos de bajo costo que convierte los teléfonos en nodos de botnet antes de su primer encendido.