Desarrollo · 18 de octubre de 2026
Podman ignora toda configuración de seguridad ante una imagen checkpoint
Seguridad · Podman
Desarrollo · 18 de octubre de 2026
Un permiso delegado toma la cuenta administradora de Arcane
Seguridad · Arcane
Desarrollo · 18 de octubre de 2026
GitHub revisa fallas que tiran procesos de kin-openapi y gomarkdown
Seguridad · Go
Tecnología · 18 de octubre de 2026
Dos grupos de ransomware reivindican ataques a empresas de EE. UU.
Seguridad · Ransomware
Desarrollo · 18 de octubre de 2026
Wasmtime y lopdf corrigen fallas que burlan permisos y tiran procesos
Seguridad · Rust
Desarrollo · 18 de octubre de 2026
Rastreo comunitario halla 10 paquetes maliciosos nuevos en PyPI
Cadena de suministro · PyPI
Desarrollo · 18 de octubre de 2026
Seis historias resumen el 18 de octubre en desarrollo
Cierre · Dev
Desarrollo · 17 de octubre de 2026
Appium corrige un segundo Zip Slip que el parche de marzo no cerró
Seguridad · Appium
Desarrollo · 17 de octubre de 2026
Un desbordamiento de enteros congela cualquier grabador de JavaCV
Seguridad · JavaCV
Desarrollo · 17 de octubre de 2026
Rastreo comunitario halla 19 paquetes maliciosos nuevos
Cadena de suministro · npm y PyPI
Desarrollo · 17 de octubre de 2026
JupyterLab confía en el documento equivocado tras un clic
Seguridad · JupyterLab
Desarrollo · 17 de octubre de 2026
Borg escribe fuera de su carpeta al extraer un respaldo manipulado
Seguridad · BorgBackup
Desarrollo · 17 de octubre de 2026
GitHub revisa fallas de severidad baja en CKAN y ClickMigrate
Seguridad · Herramientas de nicho
Desarrollo · 17 de octubre de 2026
Ocho historias resumen el 17 de octubre en desarrollo
Cierre · Dev
Desarrollo · 16 de octubre de 2026
TanStack corrige un XSS crítico sin autenticación en Start
Seguridad · TanStack Start
Desarrollo · 16 de octubre de 2026
Una sola solicitud tira cualquier servidor de Qwik
Seguridad · Qwik
Desarrollo · 16 de octubre de 2026
Claude Code anula su propia verificación de hash en plugins
Seguridad · Claude Code
Desarrollo · 16 de octubre de 2026
OpenNext para Cloudflare filtra rutas protegidas por caché
Seguridad · Cloudflare
Desarrollo · 16 de octubre de 2026
Backstage corrige un fallo que exponía acciones excluidas
Seguridad · Backstage
Tecnología · 16 de octubre de 2026
Google y Samsung corrigen 9 fallas críticas de Android
Android · Seguridad
Desarrollo · 16 de octubre de 2026
GitHub revisa dos avisos moderados en AdonisJS y Nuxt
Seguridad · Node.js y Nuxt
Desarrollo · 16 de octubre de 2026
Rastreo comunitario halla 13 paquetes maliciosos nuevos
Cadena de suministro · npm y PyPI
Desarrollo · 16 de octubre de 2026
Nueve historias resumen el 16 de octubre en desarrollo
Cierre · Dev
Desarrollo · 15 de octubre de 2026
Microsoft corrige una falla DoS de CVSS 7.5 en OpenApi
Seguridad · OpenApi.NET
Desarrollo · 15 de octubre de 2026
Rastreo comunitario halla 11 paquetes maliciosos nuevos
Cadena de suministro · npm y PyPI
Desarrollo · 15 de octubre de 2026
Metalama corrige una vía de ejecución de código en builds compartidos
Seguridad · .NET
Desarrollo · 15 de octubre de 2026
GitHub revisa dos avisos de severidad baja en Python
Seguridad · Python
Desarrollo · 15 de octubre de 2026
Workerd, Metalama y el rastreo de paquetes resumen el 15 de octubre
Cierre · Dev
Tecnología · 15 de octubre de 2026
Microsoft corrige falla de Windows ya explotada por atacantes
Microsoft · Seguridad
Desarrollo · 14 de octubre de 2026
Microsoft corrige una falla crítica de CVSS 9.8 en QUIC de .NET
CVE crítico · .NET
Desarrollo · 14 de octubre de 2026
Grafana corrige cuatro fallas moderadas en Git Sync y Azure
Seguridad · Grafana
Desarrollo · 14 de octubre de 2026
Rastreo comunitario halla 21 paquetes maliciosos nuevos
Cadena de suministro · npm y PyPI
Desarrollo · 14 de octubre de 2026
Microsoft, Cloudflare y HashiCorp resumen el 14 de octubre
Cierre · Dev
Desarrollo · 13 de octubre de 2026
Falla en Trusted Publishing de npm expone 1.500 paquetes
Cadena de suministro · npm
Desarrollo · 13 de octubre de 2026
Next.js prepara parche urgente para tres fallas externas
Alerta · Next.js
Desarrollo · 13 de octubre de 2026
Rastreo comunitario halla 44 paquetes maliciosos nuevos
Cadena de suministro · npm y PyPI
Desarrollo · 13 de octubre de 2026
SlugFest, Next.js y workerd resumen el 13 de octubre
Cierre · Dev
Desarrollo · 12 de octubre de 2026
Kong Gateway corrige inyección SQL en su plano de control
CVE crítico · Kong Gateway
Desarrollo · 12 de octubre de 2026
OTRS deja suplantar agentes vía cabecera HTTP falsificada
CVE crítico · OTRS
Desarrollo · 12 de octubre de 2026
Rastreo comunitario halla 22 paquetes falsos de npm
Cadena de suministro · npm
Desarrollo · 12 de octubre de 2026
Kong, OTRS y una pausa en workerd resumen el 12 de octubre
Cierre · Dev
Desarrollo · 11 de octubre de 2026
Hazelcast corrige fuga crítica que expone memoria del clúster
CVE crítico · Hazelcast
Desarrollo · 11 de octubre de 2026
AsyncHttpClient filtra credenciales al redirigir a otro host
CVE crítico · AsyncHttpClient
Desarrollo · 11 de octubre de 2026
Complemento de formularios de Payload permite ejecutar código
CVE crítico · Payload
Desarrollo · 11 de octubre de 2026
Rastreo comunitario halla seis paquetes maliciosos nuevos
Cadena de suministro · npm y PyPI
Desarrollo · 11 de octubre de 2026
Python 3.15 y una fuga crítica resumen el 11 de octubre
Cierre · Dev
Desarrollo · 10 de octubre de 2026
Tres fallas críticas golpean paneles de Nginx UI, Vikunja y Contao
Seguridad Software · Avisos GitHub
Desarrollo · 10 de octubre de 2026
TinaCMS expone editores a robo de sesión por iframe sin validar
CVE crítico · TinaCMS
Tecnología · 10 de octubre de 2026
ASOS confirma un hackeo tras notificaciones falsas en su app
Seguridad · Comercio electrónico
Desarrollo · 10 de octubre de 2026
Rastreo comunitario halla 40 paquetes maliciosos nuevos en tres registros
Cadena de suministro · npm, PyPI y crates.io
Desarrollo · 10 de octubre de 2026
Avisos críticos y paquetes falsos resumen el 10 de octubre
Cierre · Dev
Tecnología · 10 de octubre de 2026
Visas, hackeos y espectro resumen el 9 y 10 de octubre
Cierre · Tecnología
Desarrollo · 9 de octubre de 2026
Handlebars acumula dos CVE críticos que burlan parches previos
Seguridad Software · Handlebars
Desarrollo · 9 de octubre de 2026
Segundo parche no cierra falla crítica de fast-jwt
CVE crítico · Autenticación
Tecnología · 9 de octubre de 2026
Un hackeo expone datos de 28 millones de cuentas de Discord
Seguridad · Discord
Desarrollo · 9 de octubre de 2026
Conector de MariaDB para Node.js corrige cuatro fallas SQL
Bases de datos · MariaDB
Desarrollo · 9 de octubre de 2026
Rastreo comunitario halla 44 paquetes maliciosos con un falso Bitwarden
Cadena de suministro · npm y PyPI
Desarrollo · 9 de octubre de 2026
Parches incompletos y 44 paquetes falsos resumen el 9 de octubre
Cierre · Dev
Desarrollo · 8 de octubre de 2026
Avisos de GitHub reviven CVE críticos de Payload y Backstage
Seguridad Software · Avisos GitHub
Desarrollo · 8 de octubre de 2026
Rastreo comunitario halla clúster de typosquats de Hardhat en npm
Cadena de suministro · npm y PyPI
Desarrollo · 8 de octubre de 2026
Nueva falla en vm2 obtiene el puntaje máximo de severidad
CVE crítico · Sandbox
Desarrollo · 8 de octubre de 2026
GitHub suma fallas críticas en Quasar y shell-quote
Seguridad Software · Roundup
Desarrollo · 8 de octubre de 2026
Tres CVE críticos y un clúster de typosquats resumen el 8 de octubre
Cierre · Dev
Desarrollo · 7 de octubre de 2026
StepSecurity halla robo de credenciales en paquete @subql/common de npm
Cadena de suministro · npm
Desarrollo · 7 de octubre de 2026
Fijar @subql/common en 5.8.2 evita la versión comprometida
Herramientas dev · npm
Desarrollo · 7 de octubre de 2026
Un paquete de Web3, dos calendarios de lanzamiento y un límite de npm
Cierre · Dev
Desarrollo · 6 de octubre de 2026
El rastreo diario repite 59 paquetes maliciosos por tercer día
Cadena de suministro · Indicador
Desarrollo · 6 de octubre de 2026
Falla crítica en proxy-addr permite falsificar la IP de origen
CVE crítico · Express
Desarrollo · 6 de octubre de 2026
Otra fuga de sandbox: vm2 permite evadir el aislamiento de Node.js
CVE crítico · Sandbox
Desarrollo · 6 de octubre de 2026
Tres CVE críticos y Python que no llega resumen el 6 de octubre
Cierre · Dev
Desarrollo · 5 de octubre de 2026
Rastreo de paquetes maliciosos halla 59 casos en un día
Cadena de suministro · npm y PyPI
Desarrollo · 5 de octubre de 2026
Avisos de GitHub repiten las mismas entradas por tercer día
Seguridad Software · Avisos GitHub
Desarrollo · 5 de octubre de 2026
Rust estabiliza funciones variádicas compatibles con C
Lenguajes · Rust
Desarrollo · 5 de octubre de 2026
Paquetes falsos y Python en espera resumen la jornada
Cierre de edición
Desarrollo · 4 de octubre de 2026
Rastreo de paquetes maliciosos halla once casos nuevos en PyPI
Cadena de suministro · PyPI
Desarrollo · 4 de octubre de 2026
pnpm respalda su rama 11.x con dos correcciones de seguridad
Herramientas dev · pnpm
Desarrollo · 4 de octubre de 2026
Python en espera y menos paquetes maliciosos resumen la jornada
Cierre de edición
Desarrollo · 3 de octubre de 2026
GitHub repite por tercer día fechas falsas en avisos de trigger.dev
Seguridad Software · Avisos GitHub
Desarrollo · 3 de octubre de 2026
Rastreo de paquetes maliciosos suma 33 casos en 24 horas
Cadena de suministro · npm y PyPI
Desarrollo · 3 de octubre de 2026
pnpm 12.9 cierra fuga de credenciales en redirecciones de login
Herramientas dev · pnpm
Desarrollo · 3 de octubre de 2026
Python 3.15 y los avisos fantasma resumen la jornada
Cierre de edición
Desarrollo · 2 de octubre de 2026
Avisos de vm2 y piscina reaparecen con fecha fantasma en GitHub
Seguridad Software · Avisos npm
Desarrollo · 2 de octubre de 2026
Paquetes falsos de Baileys imitan la librería de bots de WhatsApp
Cadena de suministro · npm
Desarrollo · 2 de octubre de 2026
Rastreo de paquetes maliciosos salta a 229 casos y luego cae a 5
Cadena de suministro · npm y PyPI
Desarrollo · 2 de octubre de 2026
Rust y las fechas falsas de GitHub resumen la jornada
Cierre de edición
Desarrollo · 1 de octubre de 2026
Next.js corrige una falla SSRF en su optimización de imágenes
Seguridad Software · Next.js
Tecnología · 1 de octubre de 2026
Google exige registro verificado de desarrolladores en cuatro países
Android · Verificación de desarrolladores
Desarrollo · 1 de octubre de 2026
pnpm actualiza undici y cierra una falla de denegación de servicio
Herramientas dev · pnpm
Desarrollo · 1 de octubre de 2026
Docenas de avisos de npm cambian de fecha sin ser nuevos
Seguridad Software · Avisos npm
Desarrollo · 1 de octubre de 2026
Next.js, Copilot y pnpm resumen una jornada de parches
Cierre de edición
Desarrollo · 29 de septiembre de 2026
watchTowr detalla la falla exacta que abrió los días cero de NetScaler
Seguridad Software · Citrix NetScaler
Desarrollo · 29 de septiembre de 2026
Un rastreo suma 42 paquetes maliciosos más a npm y PyPI
Cadena de suministro · npm y PyPI
Tecnología · 29 de septiembre de 2026
Apple corrige con iOS 27.0.1 los reinicios del iPhone 18 Pro
Software · Apple
Desarrollo · 29 de septiembre de 2026
workerd suma criptografía poscuántica a WebCrypto en Workers
Cloudflare Workers · workerd
Tecnología · 29 de septiembre de 2026
Apple parcha una falla de CoreGraphics en macOS y iOS antiguos
Seguridad · Apple
Desarrollo · 29 de septiembre de 2026
Citrix, npm y Cloudflare resumen una jornada de parches y lanzamientos
Cierre de edición
Desarrollo · 28 de septiembre de 2026
Citrix repara dos días cero de NetScaler ya explotados activamente
Seguridad Software · Citrix NetScaler
Tecnología · 28 de septiembre de 2026
Jurado condena a Apple a pagar $5.700 millones por patentes hápticas
Corporativo · Apple
Desarrollo · 28 de septiembre de 2026
Un rastreo suma 9 paquetes maliciosos más a npm y PyPI
Cadena de suministro · npm y PyPI
Desarrollo · 28 de septiembre de 2026
CISA fija plazo del 27 de setiembre para parchar WSO2 y Adobe Commerce
Seguridad Software · CISA KEV
Desarrollo · 28 de septiembre de 2026
pnpm 12.8 advierte antes de publicar archivos .env por accidente
Herramientas dev · pnpm
Desarrollo · 28 de septiembre de 2026
Citrix, CISA y pnpm resumen una jornada cargada de parches
Cierre de edición
Desarrollo · 27 de septiembre de 2026
Un rastreo documenta apenas 4 paquetes maliciosos en npm y PyPI
Cadena de suministro · npm y PyPI
Tecnología · 27 de septiembre de 2026
Apple Watch y iPhone 18 Pro acumulan reportes de fallas
Hardware · Apple
Desarrollo · 27 de septiembre de 2026
CodeQL 2.27.1 suma consultas para C/C++ y soporte para Kotlin
Herramientas dev · CodeQL
Desarrollo · 27 de septiembre de 2026
Copilot, CodeQL y Terraform resumen una jornada tranquila en desarrollo
Cierre de edición
Desarrollo · 26 de septiembre de 2026
Un rastreo suma 30 paquetes maliciosos más a npm y PyPI
Cadena de suministro · npm y PyPI
Desarrollo · 26 de septiembre de 2026
Copilot, npm y VS Code resumen una jornada de herramientas dev
Cierre de edición
Desarrollo · 25 de septiembre de 2026
GitHub activa por defecto las funciones de Copilot desde el 22 de octubre
GitHub Copilot · Gobernanza
Desarrollo · 25 de septiembre de 2026
Un rastreo suma 124 paquetes maliciosos nuevos en npm y PyPI
Cadena de suministro · npm y PyPI
Desarrollo · 25 de septiembre de 2026
pnpm 12.7.0 blinda scripts de instalación y variables de entorno
Herramientas dev · pnpm
Desarrollo · 25 de septiembre de 2026
Copilot, pnpm y Cloudflare resumen una jornada de parches y gobernanza
Cierre de edición
Desarrollo · 24 de septiembre de 2026
GitLab corrige otra falla crítica con CVSS 9.9 en su versión Enterprise
DevOps · GitLab
Desarrollo · 24 de septiembre de 2026
Un ataque a MemTensor suma 56 paquetes maliciosos a npm y PyPI
Cadena de suministro · npm y PyPI
Tecnología · 24 de septiembre de 2026
Apple prueba bloqueo automático del iPhone contra el arrebato
Seguridad · Apple
Desarrollo · 24 de septiembre de 2026
GitHub Copilot estrena sandboxing local para limitar comandos no autorizados
GitHub Copilot · Seguridad
Desarrollo · 24 de septiembre de 2026
PgBouncer 1.26.0 corrige tres fallas que permitían caídas sin autenticación
Bases de datos · PostgreSQL
Desarrollo · 24 de septiembre de 2026
GitLab, PgBouncer y la cadena de suministro cierran una jornada de gobernanza técnica
Cierre de edición
Desarrollo · 23 de septiembre de 2026
Un rastreo detecta 103 paquetes maliciosos nuevos en npm y PyPI
Cadena de suministro · npm y PyPI
Desarrollo · 23 de septiembre de 2026
Copilot for JetBrains automatiza aprobación de herramientas de bajo riesgo
GitHub Copilot · Gobernanza
Vale la Pena Escuchar · 23 de septiembre de 2026
Jack Rhysider estrena LOW, su primera serie fuera de Darknet Diaries
Podcast · Darknet Diaries · Tecnología
Desarrollo · 23 de septiembre de 2026
Copilot y la cadena de suministro resumen una jornada de código abierto
Cierre de edición
Desarrollo · 22 de septiembre de 2026
CRI-O corrige dos fallas críticas en restauración de contenedores con CVSS 9.9
Cloud Native · CRI-O
Desarrollo · 22 de septiembre de 2026
Un rastreo detecta 36 paquetes maliciosos nuevos en npm y PyPI
Cadena de suministro · npm y PyPI
Desarrollo · 22 de septiembre de 2026
CRI-O y Cloudflare resumen una jornada marcada por la infraestructura
Cierre · Martes Dev
Desarrollo · 21 de septiembre de 2026
Checkmarx halla malware en npm con 2 millones de descargas por semana
Cadena de suministro · npm
Tecnología · 21 de septiembre de 2026
Samsung corrige 90 vulnerabilidades en el parche de setiembre para Galaxy
Hardware · Samsung
Desarrollo · 21 de septiembre de 2026
Un rastreo detecta 48 paquetes maliciosos nuevos en npm y PyPI
Cadena de suministro · npm
Desarrollo · 21 de septiembre de 2026
npm y Copilot resumen una jornada marcada por la cadena de suministro
Cierre · Lunes Dev
Desarrollo · 20 de septiembre de 2026
Una falla en vm2 permite fuga total de sandbox con CVSS 10
JavaScript · Node.js
Desarrollo · 20 de septiembre de 2026
kcp corrige suplantación total de administrador con CVSS 9.9
Cloud Native · kcp
Desarrollo · 20 de septiembre de 2026
Homebrew estrena escáner de vulnerabilidades integrado en brew vulns
Herramientas dev · Homebrew
Desarrollo · 20 de septiembre de 2026
Un rastreo detecta un paquete de PyPI que filtra datos del equipo
Cadena de suministro · PyPI
Desarrollo · 20 de septiembre de 2026
vm2 y kcp resumen una jornada de fallas críticas en desarrollo
Cierre · Domingo Dev
Desarrollo · 19 de septiembre de 2026
JFrog Artifactory sigue bajo explotación activa tres semanas después del aviso
DevOps · Cadena de suministro
Desarrollo · 19 de septiembre de 2026
Rust advierte de una tercera campaña de ingeniería social contra mantenedores
Rust · Cadena de suministro
Desarrollo · 19 de septiembre de 2026
Un rastreo halla 18 paquetes maliciosos nuevos en npm en un día
Cadena de suministro · npm
Desarrollo · 19 de septiembre de 2026
Obot corrige una falla SSRF que exponía metadatos de la nube
Go · Model Context Protocol
Desarrollo · 19 de septiembre de 2026
Artifactory y Rust resumen una semana marcada por la cadena de suministro
Cierre · Sábado Dev
Desarrollo · 18 de septiembre de 2026
CakePHP corrige inyección SQL con CVSS 9.2 en su ORM
PHP · CakePHP
Desarrollo · 18 de septiembre de 2026
pgAdmin corrige omisión de autenticación con CVSS 9.8
PostgreSQL · pgAdmin
Desarrollo · 18 de septiembre de 2026
Grav CMS repara ejecución remota vía la función error_log
PHP · Grav CMS
Desarrollo · 18 de septiembre de 2026
Devalue corrige denegación de servicio por índices fuera de rango
JavaScript · Svelte
Desarrollo · 18 de septiembre de 2026
Red Hat corrige riesgo de credenciales expuestas en Quay
DevOps · Cadena de suministro
Desarrollo · 18 de septiembre de 2026
Un rastreo comunitario halla 34 paquetes maliciosos en dos días
Cadena de suministro · npm
Desarrollo · 18 de septiembre de 2026
CakePHP y pgAdmin cierran una semana cargada de CVEs
Cierre · Viernes Dev
Desarrollo · 17 de septiembre de 2026
Auditoría interna revela 13 fallas en un framework de Django
Django · Seguridad
Desarrollo · 17 de septiembre de 2026
El módulo @nuxtjs/mdc de Nuxt corrige una falla de XSS
Ecosistema JS · Seguridad
Desarrollo · 17 de septiembre de 2026
Una falla de OpenTelemetry en NuGet queda limitada a macOS
Observabilidad · CVE
Desarrollo · 17 de septiembre de 2026
Grav CMS corrige 3 fallas de saneamiento en su versión 2.0
PHP · CMS
Desarrollo · 17 de septiembre de 2026
Fallas de Django y una racha de Cloudflare resumen el jueves
Cierre · Jueves Dev
Desarrollo · 16 de septiembre de 2026
Agentes de IA ejecutan solos el ataque a 440 servidores PaperCut
Ciberseguridad · Agentes IA
Desarrollo · 16 de septiembre de 2026
CISA suma VMware vCenter y Cisco mientras GitLab sigue sin cifras
CVE crítico · CISA KEV
Desarrollo · 16 de septiembre de 2026
LiteSpeed corrige falla que daba root en hosting compartido
Seguridad · Hosting compartido
Desarrollo · 16 de septiembre de 2026
GitHub extiende sus alertas de malware a ocho ecosistemas
Open Source · GitHub
Desarrollo · 16 de septiembre de 2026
Agentes de IA y fallas críticas resumen el miércoles en desarrollo
Cierre · Miércoles Dev
Desarrollo · 15 de septiembre de 2026
Atacantes ya han robado configuraciones SSH de servidores GitLab, confirma watchTowr
CVE crítico · GitLab
Desarrollo · 15 de septiembre de 2026
OpenSSF halla infostealer en npm y ladrón de credenciales para n8n
Cadena de suministro · npm
Desarrollo · 15 de septiembre de 2026
Rustls corrige falla de protocolo TLS 1.3 sin explotación confirmada
Open Source · RustSec
Desarrollo · 15 de septiembre de 2026
ZITADEL corrige falla que permitía escalar privilegios vía OAuth2
Seguridad · ZITADEL
Tecnología · 15 de septiembre de 2026
Actualización de Windows de setiembre daña el audio en varias PC
Microsoft · Windows
Desarrollo · 15 de septiembre de 2026
GitLab, npm y ZITADEL resumen el martes en desarrollo
Cierre · Martes Dev
Desarrollo · 14 de septiembre de 2026
GitLab llega al plazo de CISA con 20.000 instancias aún expuestas
CVE crítico · GitLab
Desarrollo · 14 de septiembre de 2026
OpenSSF halla chroma-client y otros dos paquetes maliciosos en PyPI
Seguridad · PyPI
Desarrollo · 14 de septiembre de 2026
npm detecta ocho paquetes que acumulan recompensas del token de tea.xyz
Cadena de suministro · npm
Desarrollo · 14 de septiembre de 2026
RustSec marca la librería lockfree con dos fallas de memoria sin parche
Open Source · RustSec
Desarrollo · 14 de septiembre de 2026
GitLab, Cloudflare y PyPI resumen el lunes en desarrollo
Cierre · Lunes Dev
Desarrollo · 13 de septiembre de 2026
CISA confirma explotación activa y exige parchar GitLab antes del 14 de setiembre
CVE crítico · GitLab
Desarrollo · 13 de septiembre de 2026
MongoDB suma otra falla de memoria días después del parche masivo
Seguridad · MongoDB
Inteligencia Artificial · 13 de septiembre de 2026
Fallas en configuraciones de Git exponen a agentes de código
Herramientas dev · Vulnerabilidad
Tecnología · 13 de septiembre de 2026
Samsung distribuye 90 parches de seguridad para el Galaxy A57
Samsung · Seguridad Android
Desarrollo · 13 de septiembre de 2026
GitLab, pnpm y MongoDB resumen el domingo en desarrollo
Cierre · Domingo Dev
Desarrollo · 12 de septiembre de 2026
GitLab confirma explotación activa de la falla CVSS 10.0 horas después del parche
Seguridad · CVE crítico
Desarrollo · 12 de septiembre de 2026
GitLab, pnpm y Cloudflare marcan un sábado cargado en desarrollo
Cierre · Desarrollo
Desarrollo · 11 de septiembre de 2026
GitLab corrige falla con CVSS 10.0 que deja archivos expuestos
CVE crítico · GitLab
Desarrollo · 11 de septiembre de 2026
rclone corrige dos fallas críticas que suplantan autenticación en S3 y FTP
CVE crítico · rclone
Desarrollo · 11 de septiembre de 2026
Traefik cierra cinco fallas de seguridad en su versión 3.7.13
CVE crítico · Traefik
Desarrollo · 10 de septiembre de 2026
MongoDB corrige falla que deja la autorización desactivada al iniciar
CVE crítico · MongoDB
Vale la Pena Escuchar · 10 de septiembre de 2026
Darknet Diaries retoma el asalto fallido a un juzgado de Gabby y Justin
Podcast · Darknet Diaries · Tecnología
Desarrollo · 10 de septiembre de 2026
MongoDB, Vite y Cloudflare resumen el jueves en desarrollo
Cierre · Jueves Dev
Desarrollo · 9 de septiembre de 2026
Next.js y Astro cierran tres fallas de ejecución remota por imágenes AVIF
CVE crítico · Next.js y Astro
Desarrollo · 9 de septiembre de 2026
GitHub revisa en un solo día ocho avisos críticos represados desde agosto
Seguridad · Catálogo GitHub
Desarrollo · 9 de septiembre de 2026
Supabase CLI estrena comandos experimentales de stack mientras sigue blindando rutas
Herramientas dev · Supabase
Desarrollo · 9 de septiembre de 2026
Next.js, Astro y una represa de CVE resumen el miércoles en desarrollo
Cierre · Miércoles Dev
Desarrollo · 8 de septiembre de 2026
Supabase CLI amplía el cierre de la fuga de rutas a todo el CLI
Herramientas dev · Supabase
Desarrollo · 8 de septiembre de 2026
Orval cierra once fallas críticas de ejecución remota de código
Cadena de suministro · Orval
Desarrollo · 8 de septiembre de 2026
pnpm, Orval y Supabase resumen el martes en desarrollo
Cierre · Martes Dev
Desarrollo · 7 de septiembre de 2026
PostgreSQL corrige falla que permite ejecutar código como el servidor
Bases de datos · PostgreSQL
Desarrollo · 7 de septiembre de 2026
Supabase CLI corrige fuga de rutas en correos de autenticación
Herramientas dev · Supabase
Juegos · 7 de septiembre de 2026
Corte de Cambridge sentencia a extrabajador de Jagex por robar oro virtual
Jagex · Seguridad
Desarrollo · 7 de septiembre de 2026
PostgreSQL, pnpm y Vite resumen el lunes en desarrollo
Cierre · Lunes Dev
Tecnología · 7 de septiembre de 2026
Una falla de Lenovo expone 5.000 cuentas de Dropbox
Dropbox · Filtración de datos
Desarrollo · 5 de septiembre de 2026
Falla en driver de EFS expone borrado no autorizado en Kubernetes
Seguridad · Kubernetes
Desarrollo · 4 de septiembre de 2026
Falla crítica en Red Hat permite tomar control total de un clúster
Seguridad · Red Hat
Vale la Pena Escuchar · 2 de septiembre de 2026
Security Now pregunta si los arneses de agentes frenan la inyección de comandos
Podcast · Security Now · Tecnología
Desarrollo · 2 de septiembre de 2026
Homebrew rechaza descargas con checksum inválido en la 6.0.21
Cadena de suministro · Homebrew
Desarrollo · 1 de septiembre de 2026
GitHub confirma que un comentario en un pull request activó el gusano Trinitite
Cadena de suministro · npm
Desarrollo · 31 de agosto de 2026
Gusano Trinitite infecta un paquete de npm con 150.000 descargas semanales
Cadena de suministro · npm
Vale la Pena Escuchar · 31 de agosto de 2026
Security Now explica por qué los modelos de lenguaje son inseguros por diseño
Podcast · Security Now · Tecnología
Tecnología · 31 de agosto de 2026
Samsung corrige falla de pantalla roja en el Galaxy S26 Ultra
Samsung · Seguridad Android
Tecnología · 31 de agosto de 2026
Samsung extiende su parche de agosto a más regiones tras Corea del Sur
Samsung · Parche de agosto
Desarrollo · 30 de agosto de 2026
El gusano CHAINDROP supera los 1.280 paquetes de npm infectados
Seguridad Software · npm
Tecnología · 30 de agosto de 2026
Samsung corrige 56 vulnerabilidades en su parche de agosto
Samsung · Seguridad Android
Desarrollo · 30 de agosto de 2026
Cloudflare, npm y Kubernetes resumen el domingo en desarrollo
Cierre · Semana Dev
Desarrollo · 29 de agosto de 2026
8.393 servidores Gitea siguen sin parchar un mes después del aviso
Seguridad Software · Gitea
Tecnología · 28 de agosto de 2026
Cloudflare reporta fallas en Turnstile y RealtimeKit el 27 de agosto
Cloudflare · Falla de infraestructura
Desarrollo · 27 de agosto de 2026
Next.js reactiva la optimización AVIF tras parche de libheif
Herramientas dev · Next.js
Desarrollo · 26 de agosto de 2026
Next.js corrige dos fallas críticas de ejecución remota de código
Seguridad · Next.js
Desarrollo · 26 de agosto de 2026
Kubernetes, Next.js y Cloudflare resumen el miércoles en desarrollo
Cierre · Semana Dev
Linux · 25 de agosto de 2026
AlmaLinux corrige falla de MRTG mientras el kernel expone fugas TCP
Seguridad Linux · Más allá de Ubuntu
Desarrollo · 23 de agosto de 2026
Hackers comprometen 245 millones de descargas en tres crates de Rust
Seguridad · Cadena de suministro
Desarrollo · 23 de agosto de 2026
Rust, GitHub y Cloudflare resumen el domingo en desarrollo
Cierre · Semana Dev
Tecnología · 21 de agosto de 2026
Un repaso confirma 13 fallas de Cloudflare en ocho días de agosto
Cloudflare · Infraestructura
Desarrollo · 20 de agosto de 2026
Terraform corrige CVE-2026-14978 y adelanta funciones para la serie 1.16
DevOps · Terraform
Linux · 20 de agosto de 2026
Arch Linux reabre el AUR tras tercer ataque a la cadena de suministro
Open Source · Cadena de suministro
Tecnología · 20 de agosto de 2026
Apple corrige una falla crítica en ImageIO hallada por Meta
Apple · Seguridad
Desarrollo · 20 de agosto de 2026
Kubernetes, Terraform y Vite resumen el jueves en desarrollo
Cierre · Semana Dev
Desarrollo · 19 de agosto de 2026
GitLab repara una falla con CVSS 9,4 que permite borrar proyectos
CVE crítico · GitLab
Desarrollo · 19 de agosto de 2026
Docker amplía imágenes reforzadas para frenar ataques a la cadena de suministro
Seguridad Software · Docker
Desarrollo · 19 de agosto de 2026
GitLab, WordPress y Cloudflare resumen el miércoles en desarrollo
Cierre · Semana Dev
Desarrollo · 18 de agosto de 2026
Redis corrige nueve fallas de seguridad en un solo lanzamiento
CVE crítico · Redis
Tecnología · 18 de agosto de 2026
Microsoft corrige 421 fallas y un día cero ya explotado
Microsoft · Seguridad
Desarrollo · 18 de agosto de 2026
GitHub, Redis y Cloudflare resumen el martes en desarrollo
Cierre · Semana Dev
Desarrollo · 17 de agosto de 2026
GitHub reclasifica fallas de marzo de Scriban bajo CVSS 4.0
Seguridad Software · Scriban
Tecnología · 17 de agosto de 2026
Samsung extiende el parche de agosto a la serie Galaxy S26
Samsung · Seguridad
Desarrollo · 17 de agosto de 2026
Scriban, Kubernetes y Go resumen el lunes en desarrollo
Cierre · Semana Dev
Juegos · 16 de agosto de 2026
Insomniac detalla el impacto del hackeo de 2023 en Wolverine
PlayStation · Marvel's Wolverine
Tecnología · 16 de agosto de 2026
Samsung corrige 56 fallas de seguridad en el parche de agosto
Samsung · Seguridad
Tecnología · 15 de agosto de 2026
Apple envía alertas de software espía a la pantalla de bloqueo
Apple · Seguridad
Desarrollo · 15 de agosto de 2026
Authorizer cierra vía de robo de cuenta por enlace de OAuth sin verificar
Seguridad Software · Authorizer
Desarrollo · 15 de agosto de 2026
Budibase corrige falla que permitía rastrear redes internas desde sus automatizaciones
Seguridad Software · Budibase
Desarrollo · 15 de agosto de 2026
GitHub cataloga falla de deserialización insegura en la librería Java mchange-commons
Cadena de Suministro · Java
Desarrollo · 15 de agosto de 2026
SurrealDB corrige fuga de datos restringidos en permisos por elemento
Seguridad Software · SurrealDB
Desarrollo · 15 de agosto de 2026
Argo Workflows, Lima VM y Next.js resumen el sábado en desarrollo
Cierre · Semana Dev
Vale la Pena Escuchar · 13 de agosto de 2026
Una IA de Meta hackeó sola a otra empresa sin que nadie lo notara
Podcast · Search Engine · Tecnología
Desarrollo · 13 de agosto de 2026
SIPSorcery repara dos fallas que tumban WebRTC sin autenticación
Seguridad Software · SIPSorcery
Tecnología · 13 de agosto de 2026
Zoom corrige falla Zoomsday que exponía equipos sin necesidad de clic
Seguridad · Videollamadas
Desarrollo · 13 de agosto de 2026
Fleet corrige filtración de secretos de equipo a usuarios observadores
Seguridad Software · Fleet
Tecnología · 13 de agosto de 2026
Windows 11 suma lector de huellas externo y ajustes de sonido
Microsoft · Windows 11
Desarrollo · 13 de agosto de 2026
Docker, Cloudflare y SSH.NET marcan el jueves en desarrollo
Cierre · Semana Dev
Tecnología · 13 de agosto de 2026
Apple prueba función para autenticar fotos tomadas con iPhone
Apple · iOS 27
Desarrollo · 12 de agosto de 2026
.NET corrige diez fallas de seguridad en sus versiones 8, 9 y 10
Seguridad Software · .NET
Desarrollo · 12 de agosto de 2026
Atacantes escanean servidores VMware vCenter tras la falla crítica de vmdir
CVE crítico · VMware
Tecnología · 12 de agosto de 2026
Framework precisa qué datos de empresas expone la brecha de Metabase
Seguridad · Filtración de datos
Tecnología · 11 de agosto de 2026
Framework confirma a TechCrunch la brecha de datos por Metabase
Seguridad · Filtración de datos
Desarrollo · 11 de agosto de 2026
CISA suma a su catálogo el RCE sin autenticar de TeamCity
Seguridad Software · TeamCity
Vale la Pena Escuchar · 11 de agosto de 2026
TWiT alerta sobre IA autónoma que hackea y coopera sin supervisión
Podcast · This Week in Tech (TWiT) · Tecnología
Desarrollo · 10 de agosto de 2026
GitHub extiende la detección de malware a ocho ecosistemas de paquetes
Cadena de Suministro · GitHub
Tecnología · 10 de agosto de 2026
Ataque a Metabase expone datos de clientes de Framework
Seguridad · Filtración de datos
Desarrollo · 9 de agosto de 2026
Flooding Dropper infecta 846 paquetes de npm con malware
Cadena de Suministro · npm
Desarrollo · 9 de agosto de 2026
CodeIgniter4 corrige fallas que permiten ejecutar código remoto
Seguridad Software · CodeIgniter
Desarrollo · 9 de agosto de 2026
Flooding Dropper y CodeIgniter marcan el domingo en desarrollo
Cierre · Semana Dev
Desarrollo · 8 de agosto de 2026
Una falla crítica en crypto-js expone monederos de criptomonedas
Seguridad Software · Criptografía
Desarrollo · 8 de agosto de 2026
Hono y SvelteKit corrigen cuatro fallas el mismo día
Herramientas dev · Frameworks JS
Tecnología · 8 de agosto de 2026
9to5Mac reporta filtración de IP reales en iCloud Private Relay
Apple · Privacidad
Desarrollo · 8 de agosto de 2026
pypdf corrige dos fallas que agotan memoria con PDF manipulados
Herramientas dev · Python
Desarrollo · 8 de agosto de 2026
npm activa escaneo de malware antes de publicar paquetes
Cadena de Suministro · npm
Desarrollo · 8 de agosto de 2026
Fallas de GitPython, crypto-js y Hono marcan el sábado en desarrollo
Cierre · Semana Dev
Desarrollo · 7 de agosto de 2026
Una falla crítica en Nuxt DevTools permite ejecutar comandos sin autenticarse
Seguridad Software · Nuxt
Desarrollo · 7 de agosto de 2026
Un fork empaquetado de pdf.js esconde una falla crítica a los escáneres
Cadena de Suministro · PDF.js
Linux · 7 de agosto de 2026
Mesa 26.2 corrige una falla crítica de memoria en VA-API
Gráficos · Lanzamiento
Tecnología · 7 de agosto de 2026
Samsung corrige 56 fallas de seguridad en sus equipos Galaxy
Samsung · Seguridad
Desarrollo · 7 de agosto de 2026
GitHub suma tres avisos más sobre paquetes de npm en un día
Seguridad Software · npm
Desarrollo · 7 de agosto de 2026
Nuxt, pdf.js, Nx y Copilot marcan el viernes en desarrollo
Cierre · Semana Dev
Desarrollo · 6 de agosto de 2026
El gusano ChainDrop salta a paquetes de Deliveroo, Qlik y ServiceTitan
Cadena de Suministro · Escalada
Linux · 6 de agosto de 2026
Fedora 45 activa Shadow Stack por defecto y jubila la consola fbcon
Distribuciones · Fedora
Desarrollo · 5 de agosto de 2026
El gusano ChainDrop infecta más de 400 paquetes de npm en 24 horas
Cadena de Suministro · npm
Desarrollo · 5 de agosto de 2026
El bloqueo de scripts de npm no frena al gusano ChainDrop
Cadena de Suministro · Disenso
Desarrollo · 5 de agosto de 2026
Omdia halla que 77% de empresas sufre incidentes de cadena de suministro
DevOps · Investigación
Tecnología · 5 de agosto de 2026
El grupo Anubis dice haber hackeado a Winn-Dixie
Retail EE. UU. · Ciberataque
Desarrollo · 5 de agosto de 2026
N-able, Keyv y ChainDrop cierran una semana de cadena de suministro
Cierre · Semana Dev
Desarrollo · 4 de agosto de 2026
Un ataque a Keyv esconde malware en cuatro paquetes de npm
Cadena de Suministro · npm
Tecnología · 4 de agosto de 2026
Samsung corrige 56 fallas de seguridad en su parche de agosto
Samsung · Seguridad
Linux · 4 de agosto de 2026
La Unión Europea exige verificación de edad atada al hardware
Software libre · Privacidad
Desarrollo · 4 de agosto de 2026
El bloqueo de scripts de npm no impide el ataque a Keyv
Cadena de Suministro · Scripts npm
Tecnología · 4 de agosto de 2026
Microsoft permite retirar correos enviados a otra empresa en Exchange Online
Microsoft · Productividad
Desarrollo · 4 de agosto de 2026
Keyv, pnpm y npm 12 cierran una semana de cadena de suministro
Cierre · Semana Dev
Desarrollo · 3 de agosto de 2026
Un parche incompleto de N-able permite tomar el control de N-central
DevOps · N-able
Desarrollo · 3 de agosto de 2026
Un exploit de prueba falso infecta a investigadores vía PyPI
Cadena de Suministro · PyPI
Desarrollo · 3 de agosto de 2026
N-able, tfpolicy y ChocoPoC cierran una semana marcada por la cadena de suministro
Cierre · Semana Dev
Desarrollo · 2 de agosto de 2026
Rails corrige una falla crítica CVSS 9,5 en Active Storage
Seguridad Software · Ruby on Rails
Desarrollo · 2 de agosto de 2026
Node.js corrige fallas de TLS en sus tres ramas activas
Herramientas dev · Node.js
Linux · 2 de agosto de 2026
Dasharo lleva coreboot libre a un escritorio Ryzen AM5
Firmware libre · Coreboot
Desarrollo · 1 de agosto de 2026
JetBrains corrige en TeamCity una falla crítica sin autenticación
Seguridad Software · JetBrains
Desarrollo · 1 de agosto de 2026
GitLab corrige trece fallas en su versión 19.2.1
DevOps · GitLab
Tecnología · 1 de agosto de 2026
Un atacante ofrece a la venta 35 GB de código fuente robado a Accenture
Ciberseguridad · Filtración
Desarrollo · 1 de agosto de 2026
Un ataque compromete dos paquetes npm de Joyfill
Cadena de Suministro · npm
Desarrollo · 1 de agosto de 2026
TeamCity, GitLab y npm cierran una semana de parches críticos
Cierre · Semana Dev
Desarrollo · 31 de julio de 2026
Amazon atribuye a Corea del Norte los ataques a debug, chalk y axios
Cadena de Suministro · Atribución
Desarrollo · 31 de julio de 2026
GitHub cierra julio con herramientas nuevas y una atribución a Corea del Norte
Cierre · Semana Dev
Desarrollo · 30 de julio de 2026
Ataques activos explotan una falla crítica sin parche en Fastjson 1.x
Seguridad Software · Fastjson
Desarrollo · 30 de julio de 2026
Node.js libera su parche de julio con once fallas corregidas
Seguridad Software · Node.js
Desarrollo · 30 de julio de 2026
GitHub suma alertas de paquetes maliciosos de OpenSSF a Dependabot
Cadena de Suministro · GitHub
Desarrollo · 30 de julio de 2026
npm bloquea scripts de instalación por defecto desde julio
Cadena de Suministro · npm
Desarrollo · 30 de julio de 2026
Fastjson, Node.js y npm cierran una semana cargada de parches
Cierre · Semana Dev
Desarrollo · 29 de julio de 2026
Node.js pospone por segunda vez su parche de seguridad de julio
DevOps · Node.js
Desarrollo · 29 de julio de 2026
GitHub admite que el volumen de CVE supera su capacidad de revisión
Seguridad Software · GitHub
Linux · 29 de julio de 2026
Parche de seguridad de FreeRDP rompe el portapapeles en Ubuntu
Paquetes · Mantenimiento
Desarrollo · 29 de julio de 2026
El controlador ingress-nginx retirado sigue sin parche para una falla crítica
Cloud · Kubernetes
Linux · 29 de julio de 2026
Canonical lanza una pila de habilitación para computación confidencial
Ubuntu · Virtualización
Desarrollo · 28 de julio de 2026
JetBrains corrige un RCE sin autenticación con CVSS 9,8 en TeamCity
Seguridad Software · JetBrains
Linux · 28 de julio de 2026
Nvidia y la Fundación Linux forman una alianza abierta de seguridad en IA
Software libre · Alianza IA
Desarrollo · 28 de julio de 2026
Node.js publica parches de seguridad para tres ramas el 27 de julio
Seguridad Software · Node.js
Tecnología · 28 de julio de 2026
Apple lanza iOS 26.6 con parches de seguridad para iPhone y iPad
Apple · Software
Desarrollo · 28 de julio de 2026
GitHub suma al catálogo una falla de Bouncy Castle de 2024
Cadena de Suministro · GitHub
Desarrollo · 28 de julio de 2026
La cadena de suministro de código abierto suma otro lunes cargado
Cierre · Semana Dev
Linux · 28 de julio de 2026
fwupd 2.1.7 cierra una falla de confianza en metadatos de firmware
Firmware · Seguridad
Desarrollo · 26 de julio de 2026
GitLab arrastra durante seis semanas una falla de RCE en la gema Oj
Seguridad Software · GitLab
Desarrollo · 26 de julio de 2026
Shescape corrige una falla de inyección de comandos con CVSS 9,2 en Windows
Seguridad Software · npm
Desarrollo · 26 de julio de 2026
kin-openapi sufre una falla sin autenticación con CVSS 5,3 en Go
Seguridad Software · Go
Desarrollo · 26 de julio de 2026
El código abierto acumula siete fallas de seguridad esta semana
Cierre · Semana Dev
Desarrollo · 24 de julio de 2026
Un error de configuración en Auth.js autentica usuarios sin validar nada
Seguridad Software · Auth.js
Desarrollo · 24 de julio de 2026
Una falla en find-my-way tumba servidores Fastify que usan HTTP/2
Herramientas de Desarrollo · Fastify
Desarrollo · 24 de julio de 2026
React Router corrige cuatro fallas moderadas de redirección y XSS
Frameworks Web · React Router
Desarrollo · 24 de julio de 2026
GitHub baja de USD 20.000 a USD 10.000 el pago máximo por fallas críticas
DevOps · GitHub
Desarrollo · 24 de julio de 2026
PHPSpreadsheet corrige tres fallas altas y cierra una semana cargada de CVE
Cierre · Semana de Vulnerabilidades
Desarrollo · 22 de julio de 2026
Atlassian publica boletín mensual con 83 fallas de terceros
Seguridad Software · Atlassian
Desarrollo · 22 de julio de 2026
Gitea se suma a la lista de julio de fallas en código abierto
Cadena de Suministro · Análisis
Desarrollo · 21 de julio de 2026
Astro corrige cinco fallas de seguridad, dos de ellas XSS
Frameworks · Astro
Desarrollo · 21 de julio de 2026
Pillow corrige siete fallas de escritura fuera de límites en memoria
Lenguajes · Python
Desarrollo · 21 de julio de 2026
Cybernews cuestiona si npm v12 frena la próxima ola de ataques
Cadena de Suministro · npm
Desarrollo · 21 de julio de 2026
El código abierto acumula vulnerabilidades en un martes cargado de parches
Cierre · Martes de Parches
Desarrollo · 20 de julio de 2026
El grupo PolinRider esconde malware en configuración de Vite y afecta 108 paquetes
Cadena de Suministro · npm
Desarrollo · 20 de julio de 2026
F5 corrige una falla crítica de nginx con riesgo de ejecución remota
CVE crítico · nginx
Desarrollo · 20 de julio de 2026
Next.js estrena hoy un programa mensual y corrige nueve fallas
Frameworks · Next.js
Desarrollo · 20 de julio de 2026
CISA exige a agencias parchar hoy una falla activa de SharePoint
CVE crítico · SharePoint
Desarrollo · 20 de julio de 2026
npm concentra otra semana de choques entre seguridad y velocidad
Cierre · Semana Dev
Desarrollo · 18 de julio de 2026
Una credencial robada en jscrambler reabre la duda sobre npm
Cadena de Suministro · npm
Desarrollo · 17 de julio de 2026
Una falla en n8n permite iniciar sesión con cuenta de otro emisor
Seguridad · n8n
Desarrollo · 17 de julio de 2026
npm 12 bloquea scripts por defecto pero expertos dudan que baste
Cadena de Suministro · npm
Desarrollo · 15 de julio de 2026
Un token robado en GitHub Actions compromete cuatro paquetes de AsyncAPI
Cadena de Suministro · npm
Desarrollo · 15 de julio de 2026
Microsoft corrige 570 fallas en el mayor parche mensual de su historia
Seguridad · Microsoft
Desarrollo · 15 de julio de 2026
148 paquetes de npm convierten navegadores en bots de DDoS
Cadena de Suministro · npm
Desarrollo · 15 de julio de 2026
El gusano Shai-Hulud suma 23 paquetes maliciosos nuevos en PyPI
Cadena de Suministro · PyPI
Desarrollo · 15 de julio de 2026
GitHub blinda pull_request_target dos días después del ataque a AsyncAPI
Seguridad · GitHub Actions
Desarrollo · 15 de julio de 2026
Sitios de Joomla siguen explotados pese al plazo de CISA
Seguridad · CMS
Desarrollo · 15 de julio de 2026
La cadena de suministro de software resiste el blindaje de julio
Panorama · Julio 2026
Desarrollo · 13 de julio de 2026
La falla CVE-2026-20896 de Gitea ya tiene intentos de explotación activos
Seguridad · Gitea
Desarrollo · 13 de julio de 2026
El paquete tar de npm corrige tres fallas con 106 millones de descargas semanales
Cadena de Suministro · npm
Desarrollo · 13 de julio de 2026
CISA ordena parchar hoy dos fallas críticas con puntaje 10 en Joomla
Seguridad · CMS
Desarrollo · 13 de julio de 2026
Más de 50 cuentas fantasma de GitHub mapean organizaciones empresariales
Seguridad · GitHub
Desarrollo · 13 de julio de 2026
La cadena de suministro de software se extiende de npm a Gitea y Joomla
Panorama · Julio 2026
Desarrollo · 12 de julio de 2026
El paquete jscrambler de npm instala un infostealer en Rust pese a npm 12
Cadena de Suministro · npm
Desarrollo · 12 de julio de 2026
Parse Server cierra una vía de XSS almacenado por archivos mal etiquetados
Seguridad · Frameworks
Desarrollo · 12 de julio de 2026
GitLab corrige ocho fallas de seguridad en sus ediciones Community y Enterprise
Seguridad · GitLab
Desarrollo · 12 de julio de 2026
El ataque a jscrambler muestra los límites del nuevo blindaje de npm
Panorama · Julio 2026
Desarrollo · 10 de julio de 2026
npm llega a la versión 12 y bloquea por defecto los scripts de instalación
Ecosistema · npm
Desarrollo · 10 de julio de 2026
Falla GhostApproval permite a seis agentes de código escribir fuera del sandbox
Seguridad · Herramientas de Código
Desarrollo · 10 de julio de 2026
Paquetes falsos de Paysafe y Skrill han infiltrado npm y PyPI
Cadena de Suministro · npm y PyPI
Desarrollo · 10 de julio de 2026
Wireshark 4.6.7 corrige 12 fallas en un parche de emergencia
Herramientas · Seguridad
Desarrollo · 10 de julio de 2026
La semana cierra con el mayor endurecimiento de seguridad de npm en años
Panorama · Julio 2026
Desarrollo · 9 de julio de 2026
Falla crítica en UniFi de Ubiquiti permite tomar control sin autenticación
Seguridad · IoT
Desarrollo · 9 de julio de 2026
Django corrige tres fallas de severidad baja en sus versiones 6.0.7 y 5.2.16
Frameworks · Django
Desarrollo · 9 de julio de 2026
La semana confirma el ritmo de actualizaciones mayores en lenguajes y frameworks
Panorama · Julio 2026
Desarrollo · 8 de julio de 2026
Go publica parches de seguridad 1.26.5 y 1.25.12 en simultáneo
Lenguajes · Go
Desarrollo · 8 de julio de 2026
Paquete paperclip2 esconde un shell inverso sin código JavaScript en npm
Seguridad · Cadena de Suministro
Desarrollo · 8 de julio de 2026
La semana confirma que la automatización redefine la entrega de software
Panorama · Julio 2026
Desarrollo · 7 de julio de 2026
Falla sin parche en Argo CD permite tomar control total de clústeres Kubernetes
DevOps · GitOps
Desarrollo · 7 de julio de 2026
npm prepara para julio el bloqueo por defecto de scripts de instalación
Ecosistema · npm
Desarrollo · 7 de julio de 2026
Lazarus imita paquetes de Rollup en npm para instalar un troyano
Seguridad · Corea del Norte
Desarrollo · 7 de julio de 2026
La semana confirma que GitOps y npm concentran el riesgo de julio
Panorama · Julio 2026
Desarrollo · 6 de julio de 2026
Corea del Norte publica 108 paquetes maliciosos en npm, Packagist y Go
Seguridad · Cadena de Suministro
Desarrollo · 6 de julio de 2026
Atacantes sondean en Gitea la falla CVE-2026-20896 trece días después del parche
Seguridad · CVE crítico
Desarrollo · 6 de julio de 2026
Julio confirma que la cadena de suministro de código abierto sigue bajo asedio
Panorama · Julio 2026
Desarrollo · 2 de julio de 2026
170 paquetes npm comprometidos roban credenciales de CI/CD con 200 millones de descargas semanales
Seguridad · npm
Desarrollo · 2 de julio de 2026
Rust avanza en sistemas críticos: de Android al kernel Linux y ahora a Git
Rust · Sistemas críticos
Desarrollo · 2 de julio de 2026
Dev en julio: Rust en todo, la cadena de suministro en crisis y TypeScript a punto de saltar
Panorama · Julio 2026
Desarrollo · 1 de julio de 2026
Rust avanza en sistemas críticos y elimina clases enteras de vulnerabilidades desde el diseño
Seguridad · Rust
Desarrollo · 20 de junio de 2026
Microsoft publica actualizaciones de servicio de .NET y .NET Framework para junio 2026
.NET · Microsoft
Desarrollo · 19 de junio de 2026
Node.js libera parches de seguridad simultáneos en las tres líneas activas: 26.3.1, 24.17.0 y 22.23.0
Node.js
Desarrollo · 19 de junio de 2026
ArgoCD parchea CVE-2026-42880 (CVSS 9.6): escalada de privilegios en pipelines de GitOps
Kubernetes
Desarrollo · 19 de junio de 2026
El parche simultáneo en tres líneas de Node.js es bueno, pero revela un problema de deuda técnica
Ángulo contrario
Desarrollo · 19 de junio de 2026
Una semana de parches que recuerda cuánto software crítico corre sobre bases frágiles
Semana en perspectiva
Desarrollo · 14 de junio de 2026
.NET publica sus parches de seguridad de junio 2026; .NET 11 Preview 5 avanza hacia estabilidad
.NET · Microsoft
Desarrollo · 7 de junio de 2026
Ruby Bundler 4.0.13 introduce «cooldowns» de tiempo para frenar ataques de cadena de suministro
Seguridad · Supply Chain
Desarrollo · 26 de mayo de 2026
Zero Trust y DevSecOps se vuelven estándar de hecho en empresas con datos regulados en 2026
Seguridad · DevSecOps
Desarrollo · 25 de mayo de 2026
Rust abandona su etiqueta experimental en el kernel Linux 7.0 y gana terreno en proyectos críticos
Rust · Seguridad