3 min de lectura
wfx-loot: roban secretos de CI con 4,837 cuentas de GitHub
Una campaña usó miles de cuentas secuestradas de GitHub para meter un ladrón de secretos en flujos de GitHub Actions. Así revisas si te tocó.
Fullstack
Herramientas y frameworks que unen el frontend y el backend en un mismo proyecto.
3 min de lectura
Git 2.56.1 corrige seis fallas: una ejecuta código al clonar
4 min de lectura
Postman se instaló en Claude Code y Codex sin pedir permiso
- Fullstack 3 min de lectura
WordPress: CISA confirma ataques durante actualizaciones del núcleo
Una falla de WordPress permite ejecutar código mientras el sitio se actualiza y ya se usa en ataques. Revisa que tengas la versión 7.1.4 o su parche.
- Fullstack 3 min de lectura
Un script de DebugBear vació cuentas en Polymarket: revisa los tuyos
Un script de monitoreo de DebugBear fue alterado para vender posiciones y mover fondos en Polymarket. Te explicamos qué pasó y cómo cuidar tu sitio.
- Fullstack 3 min de lectura
Tailscale corrige fallas en su SSH que daban acceso root
Un reporte llamado Tailworm reveló 11 fallas en Tailscale, varias en su función SSH. Tailscale ya publicó boletines y correcciones: así proteges tus servidores.
- Fullstack 3 min de lectura
PingCAP confirma acceso indebido: rota tus llaves de TiDB Cloud
Un atacante entró durante un mes a sistemas internos de PingCAP, creadora de TiDB. Te contamos qué datos se expusieron y qué hacer si usas TiDB Cloud.
- Fullstack 3 min de lectura
Railway pide rotar tus llaves tras un posible acceso indebido
Railway detectó actividad extraña en los sistemas que guardan tus variables de entorno y pausó los despliegues. Te explicamos qué pasó y qué hacer ya.
- Fullstack 3 min de lectura
PHP lanza hoy parches para dos fallas críticas: prepárate
El equipo de PHP avisó que hoy, 21 de octubre, publica parches para dos fallas críticas. Te explicamos qué se sabe y cómo preparar tus sitios.
