4276 artículos
4276 ARTÍCULOS
Cómo validamos, solucionamos e investigamos una vulnerabilidad crítica en menos de dos horas, y confirmamos que no se ha explotado. El artículo “Seguridad del flujo de trabajo de git push: Respuesta a una vulnerabilidad crítica de ejecución remota de código” apareció originalmente en el blog de GitHub.
Detalles sobre CVE-2026-3854: Una falla crítica en la infraestructura interna git de GitHub que permite la ejecución remota de código en GitHub.com y GitHub Enterprise Server.
Chainguard introduce un SLA de 1 día para la reparación de vulnerabilidades, garantizando que las vulnerabilidades explotadas se solucionen rápidamente, de acuerdo con la forma en que los equipos de seguridad priorizan las amenazas del mundo real.
Los atacantes explotaron una vulnerabilidad de inyección de script en GitHub Actions para publicar una versión maliciosa de la interfaz de línea de comandos Python elementary-data (v0.23.3), que incluía un backdoor para robar credenciales que se dirigía a perfiles de dbt, claves de proveedores de la nube y secretos SSH de entornos de ingeniería de datos.
El cambio de la puntuación estática de CVE a la priorización basada en riesgos marca una nueva era para los gestores de vulnerabilidades.
Dos vulnerabilidades de bypass de autenticación (CVE-2026-3965, CVE-2026-4047) en el panel de programación de Qinglong fueron explotadas en el mundo real para desplegar malware de minería de criptomonedas. Aquí está lo que sucedió, cómo funcionaron los ataques y lo que los operadores de aplicaciones autohospedadas deben aprender de este incidente.
En Prisma Next, las migraciones son archivos de TypeScript que puedes leer, editar y volver a ejecutar con confianza. Cada paso se verifica antes de ejecutarlo y nuevamente después, y cada fallo apunta directamente a la operación que lo causó.
Mythos de Anthropic está transformando las amenazas de “día cero”. Descubra cómo Chainguard le ayuda a mantenerse por delante con cadenas de suministro de software construidas a partir del código y continuamente seguras.
Snyk Agent Fix actualiza a una nueva arquitectura basada en agentes para correcciones de código impulsadas por IA más rápidas, inteligentes y seguras. Ahora con cobertura completa de Snyk Code y remediación verificada.
Versión maliciosa de elementary-data publicada en PyPI. Los clientes de Chainguard permanecieron protegidos detectando malware pre-construido y proporcionando solo versiones verificadas y seguras.
Los equipos de inteligencia de amenazas de Google se están centrando en la inyección indirecta de indicaciones (IPI) como una amenaza significativa para los sistemas de IA, vigilando los ataques antes de que afecten a los usuarios. La IPI puede manipular a la IA mediante la inclusión de indicaciones dañinas en el contenido web, a diferencia de las inyecciones directas. Utilizando Common Crawl, los investigadores han identificado varios tipos de inyecciones de indicaciones, desde bromas inofensivas hasta intentos maliciosos de robo de datos. Si bien los ataques actuales muestran una limitada sofisticación, un aumento notorio en los intentos maliciosos sugiere que las amenazas de IPI están evolucionando. Google está mejorando activamente las defensas contra estas amenazas emergentes.
Microsoft ha anunciado la disponibilidad general de Single Sign-On (SSO) desde aplicaciones nativas a vistas web incrustadas para su Microsoft Entra External ID Authentication. Este importante desarrollo tiene como objetivo proporcionar experiencias de autenticación integrales para las aplicaciones modernas de Gestión de Identidad y Acceso al Cliente (CIAM), mejorando la integración entre las interfaces nativas y web de las aplicaciones. Esta versión destaca la importancia del SSO para mejorar la experiencia del usuario.