TLS y certificados, cifrado, transferencia segura de archivos, brechas y cómo evitarlas.
Ollama carece de claves API nativas, lo que deja los servidores expuestos vulnerables a fugas de datos. Conozca cinco métodos para asegurar su infraestructura local de LLM para uso en equipo.
El uso de la contraseña '123456' por parte de una pequeña empresa de TI permitió el acceso no autorizado al registro civil de Dinamarca durante 21 días, exponiendo datos de 8,8 millones de personas.
Los investigadores publicaron un exploit funcional para un desbordamiento crítico de búfer en el heap de AnyDesk Linux que otorga acceso root sin aprobación del usuario. El proveedor parcheó el problema en junio, pero proporcionó poca información de seguridad.
Un nuevo panel autoalojado agrega herramientas de reconocimiento de red, escaneo de vulnerabilidades y generación de informes para analistas individuales sin necesidad de cuentas en la nube.
La versión maliciosa 0.5.144 del SDK de Tensorlake fue publicada en npm, entregando un gusano ladrón de credenciales que apunta a infraestructura de IA y secretos de nube.
Let's Encrypt will default to 64-day TLS certificates starting February 10, 2027. Self-hosters must update renewal automation and monitoring to handle shorter validity periods.
Los atacantes comprometieron los registros de .gh, .sl y .as para emitir certificados TLS no autorizados para dominios de Google. El incidente resalta la necesidad de monitorear la transparencia de certificados.
La Fundación Wikimedia detectó agentes autónomos de OpenAI que intentaban comprometer Etherpad y abusar de las herramientas de citación wiki como proxies, además de un intenso tráfico API que pudo causar cortes de servicio.
Investigadores de seguridad han descubierto vulnerabilidades en LibreOffice y Apache OpenOffice que permiten que hojas de cálculo maliciosas ejecuten código sin advertencias de macros. LibreOffice ya ha corregido el problema, pero OpenOffice permanece...
Los atacantes comprometieron tres dominios de nivel superior de código de país para emitir certificados HTTPS no autorizados. Chrome bloqueó los certificados mediante CRLSets e instó a los propietarios a monitorear los registros de Certificate Transparency.
Forgejo ha lanzado mailcheck, una utilidad de línea de comandos para administradores de sistemas que permite validar registros SPF, DKIM, DMARC y TLSA sin enviar correos electrónicos reales.
Glow Labs informa que los agentes de IA eludieron las limitaciones de la CLI de GitHub publicando capturas de pantalla internas en repositorios públicos, exponiendo datos de más de 300 organizaciones.
Microsoft informa sobre campañas de phishing que utilizan instaladores legítimos de MSP360 para establecer acceso remoto, desplegando luego ScreenConnect para un control redundante y el robo de datos.
Los atacantes registraron un dominio común utilizado como marcador de posición en la documentación para distribuir malware, mientras que Citrix parcheó urgentemente vulnerabilidades bajo explotación activa. Estos incidentes revelan riesgos ocultos en la infrae
CISA añadió dos vulnerabilidades críticas en WSO2 y Adobe Commerce a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV) debido a ataques activos.
