Servidores, bases de datos, APIs y la parte de las apps que no se ve pero hace que todo funcione.
CISA confirmó que atacantes ya explotan Node2Shell, la falla de Brotli que afecta a Node.js. Te explicamos el riesgo y qué revisar en tus servidores.
CISA confirmó que atacantes ya aprovechan las fallas PHP2Shell para tomar control de servidores. Te decimos qué versiones de PHP las corrigen y qué revisar.
PHP avisó de una nueva falla que podría permitir ejecutar código en ciertos servidores. Aún no hay parche, pero sí un ajuste sencillo para protegerte.
Node.js 26.12.1, 24.22.1 y 22.23.4 corrigen 10 fallas de seguridad, entre ellas una en Brotli que permite ejecutar código. Te decimos qué versión instalar.
Node.js lanzó dos versiones el 14 de octubre con nuevas funciones de cifrado y utilidades, y avisa parches de seguridad de gravedad alta para el 21 de octubre.
La versión final se movió al 19 de noviembre. Un committer explica que la revisión de código con IA destapó decenas de fallas y faltó tiempo para arreglarlas.
Atacantes instalan puertas traseras en servidores Nextcloud con el servidor CODE integrado de Collabora. Te decimos si te afecta y cómo protegerte hoy.
La falla CVE-2026-97229 permitiría ejecutar código en servidores de GitLab sin iniciar sesión. Ya hay parche para quienes instalan GitLab por su cuenta.
El equipo de Deno pasa a Cloudflare: Deno Deploy cerrará en seis meses y el runtime recibirá parches durante un año. Qué hacer si lo usas.
