TLS y certificados, cifrado, transferencia segura de archivos, brechas y cómo evitarlas.
Cloudflare mitigó un incidente de seguridad que involucraba claves privadas comprometidas para ocho certificados intermedios de eMudhra, instando a los clientes a actualizar sus aplicaciones y revisar sus almacenes de confianza.
Una firma fraudulenta de capital riesgo Web3 distribuyó paquetes npm maliciosos que instalan robadores de datos en Windows y macOS, mientras redirigen el tráfico de los agentes de IA hacia servidores controlados por los atacantes.
Una auditoría de octubre de 2026 revela que más de un cuarto de los dominios más enlazados de la web carecen de políticas DMARC aplicadas, lo que los deja expuestos a la suplantación de identidad.
El grupo GhostAction ahora utiliza phishing y archivos de fuente disfrazados para robar credenciales de 94 repositorios de GitHub, eludiendo los controles de seguridad de la plataforma.
Una nueva biblioteca de código abierto introduce soporte para firmas asimétricas en webhooks, con el objetivo de reemplazar la compleja gestión de claves simétricas por una rotación y verificación más sencillas.
Vaultwarden requiere HTTPS para las APIs criptográficas del navegador. Aprende a resolver el error de contexto seguro utilizando Caddy como proxy inverso.
Ahsay Backup emitió nuevos hotfixes para AhsayCBS después de que los parches de agosto no resolvieran por completo dos vulnerabilidades utilizadas en ataques activos.
NGINX lanzó las versiones 1.30.6 y 1.31.7 para corregir cinco vulnerabilidades, incluyendo un error de falsificación de sesión TLS y una falla de inyección de solicitudes HTTP/3.
Una nueva herramienta de código abierto llamada sslx simplifica la inspección, calificación y generación de certificados TLS desde la terminal, con el objetivo de reemplazar los complejos comandos de openssl.
Microsoft lanzó parches para 1.413 vulnerabilidades en octubre de 2026, incluyendo un fallo en Windows Shell bajo explotación activa y una bypass de .NET.
Los atacantes están encadenando tres vulnerabilidades de día cero en las VPNs de Ivanti Connect Secure para obtener acceso root. Dos fallos han sido parcheados, pero la corrección crítica para la escalada de privilegios aún está pendiente.
Un análisis de Cloudflare Tunnel revela que oculta las direcciones IP, pero no sustituye la autenticación a nivel de aplicación ni la aplicación de parches.
CyberXero utilizó Claude Code para automatizar ataques contra sitios de WordPress, robando más de 628.000 registros. Una operación separada apuntó a sistemas financieros brasileños con fraude de facturas.
Los atacantes aprovecharon una falla crítica de Atlassian solo dos horas después de su divulgación, mientras que certificados HTTPS fraudulentos comprometieron la confianza en Google y otros servicios globales.
Una actualización de 2026 de la guía Cryptographic Right Answers establece un plazo límite en 2029 para las transiciones post-cuánticas, recomendando los algoritmos ML-KEM y ML-DSA.
