11 noticias
Desde el 21 de agosto, un operador de servidor voluntario de la NTP Pool ha estado recibiendo un flujo constante de tráfico de escaneo malicioso, con más de 50.000 solicitudes, proveniente de direcciones IP asociadas a Tesla, Inc. Los ataques, que incluyen intentos de explotación como Log4Shell, SSR
Geiger es una herramienta de línea de comandos, de código abierto y sin dependencias, que inventaría en una sola pasada todos los agentes de IA, servidores MCP, plugins y extensiones instalados en un equipo. Funciona con `npx geiger-scan`, no requiere instalación, no envía telemetría y solo lee conf
El desarrollador Mike Cardwell detalla el proceso seguido para crear una versión endurecida de la imagen oficial de PowerDNS Recursor, motivada por el despliegue de un nuevo servidor con Flatcar Container Linux. La imagen oficial, basada en Debian, ronda los 355 MB y contiene alrededor de 7.500 arch
La compañía china de inteligencia artificial Z.ai anunció el viernes pasado el lanzamiento de GLM 5.3, un modelo open-weight capaz de automatizar tareas avanzadas de programación y ciberseguridad con un rendimiento cercano al de los mejores modelos de Anthropic y OpenAI. El nuevo modelo, junto con e
OpenAI ha publicado en GitHub, bajo licencia open source, el repositorio "openai/codex-security", un kit de desarrollo (SDK) en TypeScript y una interfaz de línea de comandos (CLI) diseñados para detectar, validar y revisar vulnerabilidades de seguridad en código sobre el que el usuario tenga propie
Capital One ha anunciado el lanzamiento en código abierto de VulnHunter, una herramienta de seguridad basada en inteligencia artificial agente que analiza el código fuente desde la perspectiva de un atacante para identificar vulnerabilidades explotables y proponer correcciones específicas. La compañ
El desarrollador detrás del generador web infinito bork.php detectó en sus registros de Apache un pico inusual de peticiones dirigidas al archivo /.git/config, asociado al sistema de control de versiones Git. El autor había modificado su programa en noviembre para devolver respuestas falsas y aleato
deptrust es una herramienta de línea de comandos que verifica si una versión concreta de un paquete presenta vulnerabilidades conocidas en múltiples ecosistemas de desarrollo: npm, PyPI, Cargo, Go modules, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm, Hackage y GitHub Actions. Funci
Cosine ha presentado cos, una herramienta de línea de comandos que combina dos modos de trabajo orientados a seguridad informática. En modo Security Scan, la herramienta lee el código fuente en busca de vulnerabilidades —como la omisión de verificación de firma en tokens JWT, un open redirect SSRF e
Trivy es un escáner de seguridad open source mantenido por Aqua Security que detecta vulnerabilidades, secretos expuestos, configuraciones incorrectas y dependencias de software (SBOM) en distintos entornos de desarrollo e infraestructura. Distribuido bajo una licencia de código abierto, se ha conso
@lateos/npm-scan es una herramienta de seguridad de código abierto que realiza análisis estático y conductual sobre paquetes del ecosistema npm —y, parcialmente, de PyPI— para detectar amenazas avanzadas en la cadena de suministro de software. A diferencia de npm audit, Snyk o Socket, la herramienta
