software · 15 menciones
Un actor malicioso comprometió temporalmente la cadena de suministro del ecosistema Trivy, una herramienta de seguridad de código abierto, entre el 19 y el 22 de marzo de 2026. El atacante utilizó credenciales comprometidas para publicar versiones maliciosas de Trivy v0.69.4, v0.69.5 y v0.69.6, así
Un ataque a la cadena de suministro ha comprometido las acciones de GitHub de Trivy, una herramienta de escaneo de vulnerabilidades, exponiendo potencialmente miles de flujos de trabajo de CI/CD a malware. El ataque, detectado el 20 de marzo de 2026, involucró a un atacante que forzó la actualizació
Astral, una empresa que desarrolla herramientas para desarrolladores, ha publicado detalles sobre sus prácticas de seguridad en respuesta a recientes ataques a la cadena de suministro de software, como los que afectaron a Trivy y LiteLLM. La compañía busca compartir sus métodos para fortalecer la se
Un sofisticado ataque a la herramienta de análisis de vulnerabilidades Trivy, ampliamente utilizada, fue descubierto el 19 de marzo de 2026. Los atacantes inyectaron código malicioso en la versión oficial v0.69.4, permitiéndoles robar credenciales de forma silenciosa y sin dejar rastro. El ataque ex
Un nuevo conjunto de herramientas llamado Kstack ha sido lanzado para mejorar la gestión de clústeres de Kubernetes utilizando la inteligencia artificial de Claude Code. Desarrollado por Kubetail-Org, Kstack ofrece funciones de monitoreo, solución de problemas y auditoría de manera más eficiente que
El año 2026 ha confirmado que la ciberseguridad dejó de ser una preocupación técnica de fondo para convertirse en un eje central de la geopolítica y la vida cotidiana. Guerras libradas en frentes digitales, gobiernos usando los datos de sus propios ciudadanos como arma, bandas de ransomware exigiend
Trivy es un escáner de seguridad open source mantenido por Aqua Security que detecta vulnerabilidades, secretos expuestos, configuraciones incorrectas y dependencias de software (SBOM) en distintos entornos de desarrollo e infraestructura. Distribuido bajo una licencia de código abierto, se ha conso
Lionshead, un proyecto de un único fundador, aplica en cada pull request un conjunto de herramientas de seguridad que replica las comprobaciones que un equipo corporativo de tamaño medio ejecutaría semanalmente contra código en producción. La premisa es directa: a escala individual, una brecha real
Echo ha detallado el proceso técnico con el que eliminó 1.400 vulnerabilidades (CVE) en las imágenes de contenedor del proyecto de código abierto NanoClaw, en el marco de la colaboración anunciada la semana pasada. La compañía, especializada en hardening automatizado mediante agentes de inteligencia
Un ataque a la cadena de suministro de LiteLLM, una herramienta de código abierto ampliamente utilizada para simplificar el desarrollo de software con inteligencia artificial, ha expuesto credenciales de acceso de más de 2.500 empresas, incluyendo gigantes como Microsoft, Amazon, Cisco, Samsung, Sal
Vex8s es una herramienta experimental diseñada para generar documentos VEX (Vulnerability Exploitability and Context) que correlacionan vulnerabilidades de contenedores con las configuraciones de seguridad de Kubernetes. Su objetivo principal es determinar qué CVEs (Common Vulnerabilities and Exposu
La Policía Federal australiana detuvo en Perth a dos hombres acusados de pertenecer a TeamPCP, un prolífico grupo de ciberdelincuentes responsable de una oleada de ataques a la cadena de suministro de software que comprometieron a más de mil organizaciones en todo el mundo durante los últimos nueve
El desarrollador Mike Cardwell detalla el proceso seguido para crear una versión endurecida de la imagen oficial de PowerDNS Recursor, motivada por el despliegue de un nuevo servidor con Flatcar Container Linux. La imagen oficial, basada en Debian, ronda los 355 MB y contiene alrededor de 7.500 arch
Google reveló que un de sus analistas de inteligencia de amenazas infiltró el grupo de hackers TeamPCP durante su campaña de ataque a la cadena de suministro de software. Austin Larsen, investigador de Google Threat Intelligence Group, presentó estos detalles en la conferencia LABScon, confirmando q
Daan De Meyer y Martin Pitt han presentado tine, un nuevo sistema de construcción basado en Buck2 diseñado para el desarrollo de sistemas operativos con integridad verificable criptográficamente. Este proyecto, desarrollado por amutable-systems, busca resolver las limitaciones de las herramientas ex
