4276 artículos
4276 ARTÍCULOS
El informe “Estado de las fuentes de código abierto de confianza de Chainguard para diciembre de 2025” de Chainguard analiza las tendencias de uso de los contenedores de Chainguard, los datos de CVE y la importancia de la velocidad de remediación.
Prisma ORM 7.2.0 ha sido lanzado con mejoras clave: la reintroducción de la opción –url, configuraciones de prisma init más inteligentes para Node y Bun, mejores errores de la CLI y correcciones para @db.Money. Actualice hoy.
ZDC otorgó $320,000 a hackers y descubrió un número récord de vulnerabilidades críticas (CVE) para la infraestructura de nube básica, lo que destaca la escala y la urgencia de proteger el software de código abierto que sustenta la nube moderna.
El auge de la GenAI presenta riesgos de seguridad complejos y no deterministas que los métodos tradicionales no pueden manejar. Descubra Evo de Snyk, el primer sistema de orquestación de seguridad agente para la defensa basada en la IA.
Revisamos las pruebas de rendimiento realizadas por la comunidad que comparan Prisma 6 y Prisma 7. Aquí se indican los aspectos que se miden, las posibles regresiones y cómo las estamos solucionando.
EmeritOSS es un programa centrado en la estabilidad que preserva y protege proyectos de código abierto maduros y sin mantenimiento, comenzando con Kaniko, Kubeapps e ingress-nginx.
Las empresas emergentes no pueden permitirse sacrificar la velocidad por la seguridad. Aprenda cómo Chainguard proporciona a las empresas emergentes una base de seguridad por defecto desde el principio.
El Programa Root de Chrome y el CA/Browser Forum están mejorando la seguridad en internet actualizando las prácticas de emisión de certificados HTTPS. Están eliminando 11 métodos obsoletos de validación de dominio, que se basaban en señales de verificación más débiles como correos electrónicos y llamadas telefónicas, para marzo de 2028. Esta iniciativa, que forma parte del plan “Moving Forward, Together”, promueve métodos de validación modernos y automatizados que ofrecen una protección más sólida contra certificados fraudulentos. Estos cambios tienen como objetivo crear una experiencia de navegación más segura para todos los usuarios.
Wiz Threat Research ha observado la explotación activa de CVE-2025-8110.
Resumen: Esta publicación muestra cómo lograr una completa evasión de la autenticación en el ecosistema SAML de Ruby y PHP, explotando varias inconsistencias a nivel de analizador: incluyendo la contaminación de atributos y la confusión de espacios de nombres.
