Durante casi 11 horas, la tienda de Cursor sirvió una versión alterada de Claude Code que abría acceso por SSH. Te decimos cómo revisar tu equipo.
Pluto Security halló 31 modelos de IA maliciosos en Hugging Face que instalan un minero y puertas traseras. Te explicamos cómo funciona y cómo protegerte.
Una falla en EDK II, la base de muchos firmwares UEFI, deja corromper la memoria de equipos que arrancan por red con PXE. Te decimos cómo protegerlos.
CISA confirmó que atacantes ya explotan Node2Shell, la falla de Brotli que afecta a Node.js. Te explicamos el riesgo y qué revisar en tus servidores.
Atacantes alteraron el script de analítica Plausible de Convertr para robar tarjetas en sus páginas de pago. Te explicamos qué pasó y qué revisar en tu sitio.
Un reporte llamado Tailworm reveló 11 fallas en Tailscale, varias en su función SSH. Tailscale ya publicó boletines y correcciones: así proteges tus servidores.
CISA confirmó que atacantes ya aprovechan las fallas PHP2Shell para tomar control de servidores. Te decimos qué versiones de PHP las corrigen y qué revisar.
ASUS publicó firmware nuevo para routers con la serie 3.0.0.6_102 por tres fallas graves. Te explicamos cómo revisar tu equipo y protegerlo mientras actualizas.
Forever Security halló un AGENTS.md malicioso en la carpeta Descargas que intentó que un agente de programación instalara un paquete dañino. Así te proteges.
