TLS y certificados, cifrado, transferencia segura de archivos, brechas y cómo evitarlas.
Miles de dominios del gobierno indio siguen sirviendo certificados TLS revocados tras un incidente de seguridad en eMudhra, lo que provoca inconsistencias en el acceso desde navegadores y fallos de cumplimiento normativo.
PHP ha emitido una advertencia sobre la CVE-2026-115560, una vulnerabilidad de ejecución remota de código que afecta a configuraciones específicas. Se aconseja a los administradores desactivar el progreso de subida de sesiones hasta que se publique una correcc
Cloudflare lanza una beta cerrada para la gestión geográfica de claves post-cuánticas, protegiendo la soberanía de los datos frente a futuras amenazas cuánticas.
Investigadores revelaron un marco de intrusión potenciado por IA utilizado por afiliados de INC y The Gentlemen para explotar vulnerabilidades en Fortinet, cPanel y SimpleHelp en pequeñas y medianas empresas.
Las versiones de Pillow anteriores a la 13.0.0 contienen vulnerabilidades críticas que permiten la ejecución remota de código a través de nombres de archivo EPS y el procesamiento de JPEG.
Railway reveló un acceso no autorizado a variables de entorno, lo que obliga a una rotación urgente de credenciales para los usuarios afectados en medio del aumento de ataques en la nube impulsados por IA.
Una nueva guía detalla el uso de proxies ACME y servidores DNS locales para emitir certificados públicos para servicios internos sin exponer claves API.
Los atacantes comprometieron LiteLLM v1.107.0 utilizando tokens filtrados de GitHub CLI encontrados en los registros, inyectando un ladrón de credenciales y una puerta trasera en los registros de PyPI y Docker.
eMudhra se retirará del mercado global de SSL/TLS después de que investigadores descubrieran que ocho claves privadas de CA intermedias eran fácilmente adivinables, lo que obligó a un reemplazo masivo de certificados.
Investigadores de seguridad descubrieron que ocho claves de autoridad de certificación intermedia de eMudhra se generaron con valores de un solo byte, lo que permitía su recuperación instantánea y obligó a los principales proveedores de navegadores a revocarla
GitLab publicó parches de emergencia para CVE-2026-110264, una vulnerabilidad de severidad máxima que permite la ejecución remota de código sin autenticación en instancias autoalojadas, afectando a versiones anteriores hasta la 7.0.
Los investigadores publicaron una prueba de concepto (PoC) para CVE-2026-106173, una vulnerabilidad RCE crítica sin autenticación en FortiSIEM que permite a los atacantes sobrescribir archivos del sistema mediante gRPC.
Los atacantes aprovecharon controladores Danfoss conectados a Internet para sobrecalentar neveras en cientos de tiendas francesas, causando incendios y deterioro de alimentos.
Las claves privadas de ocho certificados intermedios de eMudhra eran recuperables a partir de datos públicos, lo que obligó a los principales navegadores a bloquearlos.
Mozilla y Google confirmaron el 20 de octubre la vulneración de ocho claves privadas de autoridades intermedias de certificación (CA) de eMudhra, lo que forzó revocaciones de emergencia en los principales navegadores y entornos de ejecución de software.
