TLS y certificados, cifrado, transferencia segura de archivos, brechas y cómo evitarlas.
Los actores de amenazas están escaneando activamente CVE-2026-101767, una vulnerabilidad crítica de ejecución remota de código en Oracle E-Business Suite que fue parcheada la semana pasada.
Apple bloqueó certificados comprometidos en octubre de 2026, pero las herramientas de línea de comandos de macOS que utilizan archivos planos pueden seguir confiando en ellos.
Los agentes de IA a menudo dejan atrás claves de acceso IAM válidas que persisten durante meses. Las nuevas directrices ofrecen consultas SQL y políticas para identificar y retirar estas credenciales no utilizadas.
A finales de octubre de 2026, las versiones de git y curl incluidas con macOS por Apple siguen confiando en los certificados comprometidos de eMudhra, lo que expone a los desarrolladores a ataques a la cadena de suministro.
La agencia de ciberseguridad de EE. UU. confirma que los hackers están explotando vulnerabilidades críticas de PHP y exige la aplicación inmediata de parches para los sistemas civiles federales.
Un nuevo análisis demuestra que el aislamiento estándar mediante contenedores es insuficiente para los agentes de IA, lo que requiere estrategias más profundas de sandboxing a nivel de red y hardware.
Investigadores de seguridad informan que el 93,6% de los sistemas siguen siendo vulnerables a ataques PHP2Shell cinco días después de su divulgación, mientras la explotación activa aumenta rápidamente en todo Internet.
Una guía técnica explica las causas del error de protocolo SSL de Chrome, ofreciendo pasos de resolución para visitantes y administradores de servidores que enfrentan fallos en el handshake TLS.
Los atacantes explotan las funciones de chat externo de Microsoft Teams mediante identidades falsas de soporte de TI, lo que conduce al acceso remoto y al despliegue del ransomware Chaos.
PHP y GitLab parchearon fallos críticos de ejecución remota de código, mientras que eMudhra abandonó el mercado de certificados tras exponerse claves débiles.
Wisdom Praise lanzó una versión candidata de Odudu, un proveedor OIDC multiinquilino autoalojado con soporte para agentes de IA. Se ejecuta en un solo contenedor con PostgreSQL, pero carece de una revisión de seguridad independiente.
Apple ha bloqueado doce certificados TLS comprometidos emitidos por las Autoridades de Certificación intermedias de eMudhra. Los administradores de Mac que utilicen herramientas de línea de comandos deben actualizar manualmente los almacenes de confianza para
VoidAccess es una nueva herramienta con licencia MIT que agrega datos de amenazas procedentes de Tor y fuentes públicas en grafos de relaciones, manteniendo las investigaciones sensibles en su propia infraestructura.
CISA añadió dos vulnerabilidades críticas a su catálogo KEV debido a su explotación activa. Los usuarios de Nextcloud y los administradores de Arista VCO deben parchear inmediatamente.
Dos errores críticos en PHP, CVE-2026-109618 y CVE-2026-109619, permitían la ejecución remota de código sin autenticación, lo que provocó un parcheo de emergencia generalizado en toda Internet.
