Archivo de la categoría: Seguridad & Privacidad
Compromiso de Axios: CISA emite alerta por ataque a cadena de suministro
Ante el reciente compromiso de Axios, la CISA recomienda auditar dependencias y rotar credenciales para mitigar el robo de información sensible en entornos DevOps. Sigue leyendo
VPN en Rusia: La urgencia de los protocolos de sigilo ante la censura
Ante la creciente persecución contra cualquier VPN en Rusia, el uso de protocolos de sigilo y ofuscación se ha vuelto obligatorio para mantener el anonimato. Sigue leyendo
Vulnerabilidad BlueHammer: Explotación activa de zero-day en Microsoft Defender
Reportes confirman la explotación activa de la vulnerabilidad BlueHammer (CVE-2026-33825) en Microsoft Defender, un fallo crítico que permite escalar privilegios a nivel SYSTEM de forma local. Sigue leyendo
Demanda por doxxing en Illinois contra Canary Mission y StopAntisemitism
CAIR-Chicago presenta una demanda por doxxing bajo la nueva ley de Illinois tras la publicacion maliciosa de datos personales en linea. Sigue leyendo
Protocolo Dausos Surfshark: Seguridad post-cuántica y privacidad extrema
Descubre el innovador protocolo Dausos Surfshark, una tecnología que implementa criptografía post-cuántica y túneles individuales para una navegación más rápida y segura. Sigue leyendo
Incidente de Vercel: Análisis de vulnerabilidad en la cadena de suministro SaaS
El reciente incidente de Vercel expone fallos críticos en la seguridad de tokens OAuth y resalta la importancia de implementar protocolos de privilegio mínimo para proteger la infraestructura corporativa. Sigue leyendo
Ley SECURE Data: El nuevo marco federal de privacidad en EE. UU.
La propuesta Ley SECURE Data busca establecer un estándar federal de privacidad en EE. UU., otorgando a los ciudadanos el derecho a optar por no participar en la publicidad dirigida. Sigue leyendo
Vulnerabilidad en SGLang permite ejecución remota de código (RCE)
Se ha revelado una crítica vulnerabilidad en SGLang (CVE-2026-5760) que permite la ejecución remota de código mediante la ingesta de archivos GGUF maliciosos en servidores de IA. Sigue leyendo
Gusano Void Dokkaebi: La nueva amenaza que ataca a desarrolladores
Descubre cómo el nuevo gusano Void Dokkaebi utiliza entrevistas de trabajo falsas para infectar repositorios de GitHub y propagarse en la cadena de suministro. Sigue leyendo