software · 5 menciones
Un equipo de investigadores, en colaboración con el SEC Consult Vulnerability Lab, ha identificado dos vulnerabilidades de suplantación de identidad en la infraestructura de correo de Apple iCloud. El estudio, liderado por Timo Longin, explora técnicas de 'header smuggling' (suplantación de cabecera
Un usuario que migra sus servidores de NixOS a Guix documenta el proceso de creación de un servicio personalizado para Caddy, un proxy inverso no disponible por defecto en el canal oficial. El artículo sirve como tutorial para principiantes, explicando cómo definir tipos de servicio, crear usuarios
Un registro TLSA fija en el DNS la clave pública del certificado TLS de un servidor de correo, de forma que un MTA que envíe mensajes solo entregue el correo si la clave presentada coincide con la anunciada —o rechace el envío—. Su variante más extendida, 3 1 1 (DANE-EE, selector SPKI, hash SHA-256)
El equipo de investigación Off-by-1 Labs, creado recientemente por 1Password, concluye que los modelos de lenguaje de gran tamaño (LLM) generan parches de seguridad defectuosos en más de la mitad de los casos cuando la vulnerabilidad exige un parche complejo. En un estudio sobre seis vulnerabilidade
XBOW, empresa especializada en seguridad informática, descubrió CVE-2026-45185, una vulnerabilidad crítica de ejecución remota de código (RCE) sin autenticación en Exim, el popular servidor de correo electrónico. El fallo reside en un use-after-free durante el manejo de conexiones TLS con la bibliot
