3 min de lectura
Hackean gateways de Check Point con PHP2Shell y borran datos en ESXi
Check Point detectó ataques que entran por el portal Mobile Access, toman control del gateway y borran servidores VMware ESXi. Te decimos qué revisar.
Backend
Servidores, bases de datos, APIs y la parte de las apps que no se ve pero hace que todo funcione.
3 min de lectura
PostgreSQL corrige 52 fallas y deja sin soporte a la versión 14
3 min de lectura
Node.js corrige 16 fallas; una podía filtrar llaves TLS
- Backend 3 min de lectura
Fireworks AI confirma nueva brecha: revisa tus llaves y datasets
Atacantes entraron a Fireworks AI a través de un proveedor de nube y vieron datos de facturación, secretos y datasets de algunos clientes. Esto debes revisar.
- Backend 3 min de lectura
Node.js lanzará parches de gravedad alta el 11 de noviembre
Node.js avisó que corregirá fallas de gravedad alta en sus versiones 22, 24 y 26 el 11 de noviembre. Te decimos cómo preparar tus servidores desde hoy.
- Backend 3 min de lectura
OpenSSH 10.6p2 cierra una falla que abre cuentas sin contraseña
Una falla en OpenSSH deja entrar a ciertas cuentas sin contraseña en sistemas Linux con musl, como Alpine. La versión 10.6p2 la corrige: así te proteges.
- Backend 3 min de lectura
Roban bitcoin de servidores BTCPay antiguos: revisa tu versión
Atacantes vaciaron carteras en servidores con BTCPay Server 2.4.1 o anterior. Actualizar no basta si ya te alcanzaron: esto recomienda el proyecto.
- Backend 3 min de lectura
Northflank sufre una brecha: rota tus llaves de IA y tus secretos
Northflank pide asumir que todas tus variables de entorno fueron expuestas y ya hay llaves de IA usadas sin permiso. Esto es lo que debes hacer hoy.
- Backend 3 min de lectura
Falla crítica en el kernel de Linux deja tomar servidores a distancia
La falla CVE-2026-98432 afecta a kernels desde la versión 4.4 y Ubuntu aún prepara el parche. Te explicamos qué servidores están en riesgo y qué hacer.
