TLS y certificados, cifrado, transferencia segura de archivos, brechas y cómo evitarlas.
La policía internacional desmanteló servidores de Gootloader, CastleRAT y StealC, recuperando millones de credenciales y limpiando cientos de sitios WordPress comprometidos.
El servidor Lonewolf XMPP v0.3.0 habilita la federación con otros servidores, introduce conexiones TLS directas y actualiza los métodos de autenticación para comunicaciones autoalojadas.
Cloudflare informa de un aumento de treinta veces en las solicitudes de pruebas de penetración impulsadas por IA desde octubre, impulsado por bifurcaciones del framework ARTEX descontinuado.
Node.js ha publicado actualizaciones de seguridad para las versiones 22, 24 y 26 para corregir 16 vulnerabilidades, incluidos errores de alta severidad que permiten caídas remotas y filtración de datos en servidores HTTP/2 y HTTPS.
Un ciberataque contra Fireworks AI comprometió la información de facturación de los clientes y conjuntos de datos, lo que derivó en la exposición de transcripciones de chat de Notion AI para aproximadamente el 1% de sus usuarios.
Una vulnerabilidad crítica en el módulo mod_http2 de Apache permite la ejecución remota de código sin autenticación. Hay parches disponibles para la versión 2.4.71 y distribuciones Linux específicas.
Los atacantes utilizaron 4.837 cuentas comprometidas de GitHub para inyectar malware ladrón de secretos en más de 1.800 repositorios, apuntando a flujos de trabajo de CI y credenciales en la nube.
Red Hat, Fedora, Oracle y otras distribuciones emitieron actualizaciones críticas de seguridad el 11 de noviembre de 2026, que afectan a componentes esenciales de la infraestructura como Bind, Nextcloud y varias versiones de .NET.
Investigadores de seguridad encontraron 35.578 aplicaciones de acceso público construidas con la IA Grok, incluidas herramientas internas de X y SpaceXSI que filtraban datos empresariales y personales confidenciales.
eMudhra revocó ocho autoridades de certificación intermedias después de descubrir que su script de migración en Python exponía claves privadas RSA en la memoria, violando sus propias políticas de seguridad.
Actores de amenazas explotaron dos vulnerabilidades zero-day en AhsayCBS para desplegar web shells y un implante en Python que evade sandboxes sobre la infraestructura de copias de seguridad.
Los sistemas de correo de Microsoft comenzaron a rechazar emails legítimos que carecían de registros DMARC el 7 de noviembre de 2026. Añadir una política 'none' resuelve el problema temporalmente.
Los atacantes están explotando la CVE-2026-123158 en OpenSSH para acceder a cuentas sin contraseña en Alpine Linux y otros sistemas basados en musl.
Un hacker solitario en Taiwán utilizó modelos de IA modificados para robar registros de despacho y datos de pacientes de APIs mal protegidas en varios países.
Una nueva campaña de skimming de pagos llamada Scamwich utiliza proxies inversos y anuncios en vivo de Google para interceptar los datos de tarjetas de crédito de los clientes de restaurantes sin interrumpir la experiencia de navegación.
