3 min de lectura
wfx-loot: roban secretos de CI con 4,837 cuentas de GitHub
Una campaña usó miles de cuentas secuestradas de GitHub para meter un ladrón de secretos en flujos de GitHub Actions. Así revisas si te tocó.
Ciberseguridad
3 min de lectura
Hackean gateways de Check Point con PHP2Shell y borran datos en ESXi
4 min de lectura
Cursor explica su brecha: una llave filtrada abrió la puerta
- Backend 3 min de lectura
PostgreSQL corrige 52 fallas y deja sin soporte a la versión 14
La actualización del 12 de noviembre cierra 52 fallas en PostgreSQL 14 a 18 y es la última de la versión 14. Te decimos qué versión instalar y qué revisar.
- Mantenimiento preventivo 3 min de lectura
Parches de noviembre de Windows: actualiza Outlook ya mismo
Microsoft corrigió más de mil fallas en noviembre, entre ellas una de Outlook que ya se aprovecha en ataques. Así preparas y actualizas tus equipos sin sustos.
- Backend 3 min de lectura
Node.js corrige 16 fallas; una podía filtrar llaves TLS
Node.js 22.23.5, 24.22.3 y 26.13.1 cierran 16 fallas, siete de gravedad alta en HTTP/2 y TLS. Te decimos qué cambia y cómo actualizar tus servidores.
- IA 4 min de lectura
Atacantes usan agentes de IA de AntiFox para robar secretos de AWS
Arctic Wolf detectó ataques con AntiFox, una plataforma de pentesting con IA, que terminaron en robo de secretos de AWS. Te explicamos cómo proteger tu nube.
- Fullstack 3 min de lectura
Git 2.56.1 corrige seis fallas: una ejecuta código al clonar
Un repositorio malicioso podía ejecutar código en tu equipo durante un clonado recursivo. Git 2.56.1 y sus versiones paralelas ya lo corrigen; actualiza.
- Mantenimiento correctivo 3 min de lectura
Chrome corrige su octavo zero-day del año: actualiza a la 157
Google parchó una falla grave en Chrome que ya se usa en ataques. Te explicamos qué versión necesitas y cómo actualizar tu navegador en un minuto.
