person · 5 menciones
La empresa de seguridad AISLE identificó seis de las dieciocho vulnerabilidades (CVE) incluidas en la versión 8.21.0 de curl, publicada el 24 de junio de 2026. Entre los hallazgos destaca CVE-2026-8932, el fallo de seguridad más antiguo reportado hasta ahora en el proyecto: lleva presente más de 25
Cuando se compara el número de CVE (vulnerabilidades de seguridad) reportados en software escrito en Rust frente a los escritos en C o C++, la comparación resulta engañosa, ya que la forma de catalogar las vulnerabilidades de memoria difiere sustancialmente entre ambos ecosistemas. En C y C++, el s
El proyecto curl anunció que no aceptará ni gestionará reportes de vulnerabilidades durante todo el mes de julio de 2026, en una iniciativa que sus responsables denominan "veraneo de bienestar". El formulario de envío en HackerOne permanecerá inactivo desde el 1 de julio a las 00:00 CEST hasta el 3
Anthropic ha restringido el acceso a su nuevo modelo de lenguaje, Claude Mythos, a un grupo selecto de investigadores de seguridad a través del proyecto Glasswing. La decisión se tomó debido a las excepcionales capacidades de Mythos en ciberseguridad, que ya han revelado miles de vulnerabilidades de
Una nueva iniciativa, el Open Source Endowment (OSE), busca estabilizar la financiación del software de código abierto (OSS) a través de un fondo de dotación impulsado por la comunidad. La necesidad surge de la creciente fragilidad de la infraestructura crítica de OSS, a menudo mantenida por volunta