Cyber Security

Protegiendo los algoritmos de cifrado simétrico en Java

En esta publicación, discutiremos el cifrado y demostraremos cómo proteger los algoritmos de cifrado simétrico en sus aplicaciones Java.

El ataque con un solo paquete: hacer que las condiciones de carrera remotas sean 'locales'

El ataque de un solo paquete es una nueva técnica para provocar condiciones de carrera en la web. Funciona completando múltiples solicitudes HTTP/2 con un solo paquete TCP, lo que elimina efectivamente la latencia de la red.

Cómo proteger las aplicaciones Node.js de los ataques CSRF

La revelación del disfraz del Fantasma: Cuando las vulnerabilidades sin importancia revelan su verdadera naturaleza

Descubre las “vulnerabilidades ocultas” con las Imágenes de Chainguard, tu aliado contra las vulnerabilidades disfrazadas, para garantizar un código seguro este Halloween.

Wiz lanza soporte para Google Workspace, ayudando a las organizaciones a proteger las identidades de Google Cloud

Proteja sus identidades de Google Cloud con la nueva función de modelado de identidades de Google Workspace y detecte actividades sospechosas en Google Workspace con las nuevas reglas de detección de amenazas

6 pasos para escalar los programas de seguridad de aplicaciones basados en riesgos

La escalabilidad de un programa de seguridad basado en riesgos implica adaptar las prácticas de seguridad para satisfacer el crecimiento y las necesidades cambiantes de su negocio, al tiempo que se gestionan y mitigan eficazmente los riesgos de seguridad.

Instalación y gestión de Java en macOS

Este artículo revisa cómo instalar y administrar diferentes versiones de Java en su sistema macOS para ayudarle a simplificar este proceso.

Encontrar y solucionar la vulnerabilidad sin día cero HTTP/2 CVE-2023-44487

Aprenda a encontrar y solucionar la vulnerabilidad de reinicio rápido de HTTP/2 (CVE-2023-44487) que ha sido designada como una vulnerabilidad de alta severidad con una puntuación CVSS de 7.5 (sobre 10).

Vulnerabilidad de alta gravedad CVE-2023-38545 en cURL: todo lo que necesita saber

Detectar y mitigar CVE-2023-38545, una vulnerabilidad de desbordamiento de búfer de alta gravedad en cURL. Las organizaciones deben actualizarse a la versión parcheada.

Cómo actualizar cURL

En este artículo, proporcionaremos estrategias de mitigación para la vulnerabilidad cero día reciente de curl.

La respuesta de Chainguard a CVE-2023-38545 y CVE-2023-38546 en curl

Aprenda sobre las medidas proactivas de Chainguard contra CVE-2023-38545 y CVE-2023-38546 en curl para una mayor seguridad.