organization · 16 menciones
La situación actual de la ciberseguridad es insostenible debido a la saturación de vulnerabilidades críticas que los defensores no pueden gestionar a tiempo. El autor argumenta que la industria no está preparada para este ritmo de descubrimientos, ya que el desarrollo de parches no es el cuello de b
Entre el 16 y el 23 de octubre de 2026, PHP, Node.js, GitLab, LiteLLM, OpenCode y la autoridad certificadora eMudhra sufrieron incidentes de seguridad graves. PHP y Node.js lanzaron parches el 21 de octubre, el mismo día que se publicó la versión defectuosa de LiteLLM. Los consejos de seguridad reco
El equipo de desarrollo de Go publicó un parche de seguridad expedito el 19 de octubre para mitigar una vulnerabilidad crítica en la infraestructura de claves públicas (PKI) asociada a los certificados de eMudhra. La amenaza, detectada tras investigaciones de investigadores independientes y confirma
Sonatype ha documentado una vulnerabilidad en la implementación de las listas de bloqueo de certificados (blocked.certs) en Java, que permite eludir las protecciones de seguridad mediante la re-codificación de certificados comprometidos. Durante la investigación sobre el incidente de eMudhra, el equ
El desarrollador de Gram Editor ha publicado la versión 3.4.0, una actualización impulsada principalmente por la necesidad de corregir una vulnerabilidad de seguridad crítica. El incidente se originó tras descubrirse que el editor incluía las librerías rustls-webpki y webpki-roots, lo que lo hacía v
Apple ha comenzado a bloquear automáticamente los certificados TLS emitidos por las autoridades de certificación intermedias (CA) de eMudhra, que sufrieron una filtración de claves privadas el 19 de octubre de 2026. Esta medida afecta a los dispositivos Mac, impidiendo el uso de estos certificados e
Siete sitios web del gobierno de India continúan sirviendo certificados digitales revocados de la infraestructura de clave pública (PKI) de eMudhra, a pesar de que el incidente de seguridad fue reportado públicamente el 21 de octubre de 2026. El problema originó el 17 de octubre, cuando se descubrió
eMudhra, una empresa india de servicios de confianza, ha anunciado su salida del mercado global de certificados SSL/TLS. Según el comunicado de prensa, la compañía decidirá centrar sus esfuerzos en soluciones empresariales nucleares y servicios de confianza que no dependan de la infraestructura de c
El proyecto de software mitmproxy ha implementado una nueva opción de línea de comandos, --emudhra, que permite a los usuarios configurar certificados de la cadena de confianza de eMudhra. Esta funcionalidad se introduce para facilitar pruebas de seguridad específicas, dado que la infraestructura de
El sector de la ciberseguridad enfrenta una semana crítica marcada por la exposición de vulnerabilidades severas en infraestructuras clave. La National Security Agency (NSA) de EE. UU. recomendó a las organizaciones que actualizaran o desactivaran sus sistemas basados en PHP tras la detección de fal
El compromiso de seguridad en las claves intermedias de la Autoridad Certificadora eMudhra, revelado el 20 de octubre de 2026, ha provocado una oleada de actualizaciones en el software, pero no afecta directamente a los dispositivos de microcontroladores (MCU). Aunque el incidente expuso claves priv
Un investigador de seguridad reportó el 17 de octubre que las claves privadas de ocho certificados intermedios de eMudhra estaban comprometidas. La vulnerabilidad no implicó una filtración externa, sino que las claves eran inherentemente débiles: eran números de un solo byte que cualquiera podía fac
Las claves privadas de ocho certificados de autoridad de certificación (CA) intermedios de eMudhra han sido comprometidas, lo que permite a un atacante suplantar sitios web y servicios. El incidente fue revelado el 17 de octubre de 2026 por Wayne, quien firmó una prueba de compromiso con las claves
Mozilla ha bloqueado inmediatamente los certificados intermedios comprometidos de eMudhra para proteger a los usuarios de Firefox. El incidente ocurrió el 17 de octubre a las 20:06 UTC, cuando se detectó que las claves privadas de ocho certificados intermedios habían sido filtradas. Esta vulnerabili
El equipo de desarrollo de Go ha implementado una mitigación de seguridad en la librería crypto/x509 para bloquear la confianza en un conjunto específico de certificados intermedios de eMudhra. Esta medida responde a la vulnerabilidad CVE-2026-111943, que afecta a la cadena de confianza de estos cer