organization · 6 menciones
La CISA ha añadido dos vulnerabilidades explotadas al catálogo de amenazas conocidas, alertando sobre ataques activos contra las librerías Brotli, Adobe Commerce y Magento. La falla en Brotli, conocida como 'Broccoli2Shell' (CVE-2026-111497), permite a atacantes inyectar código malicioso mediante fl
Una agencia estatal estadounidense que utiliza aplicaciones basadas en Ruby on Rails sufrió un intento de explotación apenas ocho horas después de que su proveedor, la firma de seguridad Rietta, aplicara el parche de emergencia para la vulnerabilidad CVE-2026-66066, bautizada KindaRails2Shell. El fa
La fundación OWASP ha presentado el proyecto 'Top 10 CI/CD Security Risks', un documento de referencia que identifica las diez amenazas más relevantes a las que se enfrentan los entornos de integración y entrega continua en la ingeniería de software moderna. La guía, coordinada por Daniel Krivelevic
Microsoft corrigió este martes un número histórico de fallos de seguridad en su catálogo de productos, en gran parte gracias al uso de inteligencia artificial para detectar vulnerabilidades, tanto internamente como por parte de investigadores externos. Entre los fallos subsanados figura uno en la ve
Las empresas están enfrentando un nuevo desafío en la adopción de inteligencia artificial: la dificultad para compartir y escalar el conocimiento especializado entre los desarrolladores. A pesar de invertir sumas significativas en herramientas como Cursor, Claude y Copilot, se observa que un pequeño
Un grupo de hackers respaldado por el estado chino, conocido como Lotus Blossom, comprometió la infraestructura de alojamiento de Notepad++, redirigiendo actualizaciones a servidores maliciosos entre junio y diciembre de 2025. El ataque no explotó vulnerabilidades en el código de Notepad++ sino que