Seguridad Software — Tema

Desarrollo · 23 de agosto de 2026

Hackers comprometen 245 millones de descargas en tres crates de Rust

Seguridad · Cadena de suministro

Desarrollo · 23 de agosto de 2026

Rust, GitHub y Cloudflare resumen el domingo en desarrollo

Cierre · Semana Dev

Tecnología · 21 de agosto de 2026

Un repaso confirma 13 fallas de Cloudflare en ocho días de agosto

Cloudflare · Infraestructura

Desarrollo · 20 de agosto de 2026

Terraform corrige CVE-2026-14978 y adelanta funciones para la serie 1.16

DevOps · Terraform

Linux · 20 de agosto de 2026

Arch Linux reabre el AUR tras tercer ataque a la cadena de suministro

Open Source · Cadena de suministro

Tecnología · 20 de agosto de 2026

Apple corrige una falla crítica en ImageIO hallada por Meta

Apple · Seguridad

Desarrollo · 20 de agosto de 2026

Kubernetes, Terraform y Vite resumen el jueves en desarrollo

Cierre · Semana Dev

Desarrollo · 19 de agosto de 2026

GitLab repara una falla con CVSS 9,4 que permite borrar proyectos

CVE crítico · GitLab

Desarrollo · 19 de agosto de 2026

Docker amplía imágenes reforzadas para frenar ataques a la cadena de suministro

Seguridad Software · Docker

Desarrollo · 19 de agosto de 2026

GitLab, WordPress y Cloudflare resumen el miércoles en desarrollo

Cierre · Semana Dev

Desarrollo · 18 de agosto de 2026

Redis corrige nueve fallas de seguridad en un solo lanzamiento

CVE crítico · Redis

Tecnología · 18 de agosto de 2026

Microsoft corrige 421 fallas y un día cero ya explotado

Microsoft · Seguridad

Desarrollo · 18 de agosto de 2026

GitHub, Redis y Cloudflare resumen el martes en desarrollo

Cierre · Semana Dev

Desarrollo · 17 de agosto de 2026

GitHub reclasifica fallas de marzo de Scriban bajo CVSS 4.0

Seguridad Software · Scriban

Tecnología · 17 de agosto de 2026

Samsung extiende el parche de agosto a la serie Galaxy S26

Samsung · Seguridad

Desarrollo · 17 de agosto de 2026

Scriban, Kubernetes y Go resumen el lunes en desarrollo

Cierre · Semana Dev

Juegos · 16 de agosto de 2026

Insomniac detalla el impacto del hackeo de 2023 en Wolverine

PlayStation · Marvel's Wolverine

Tecnología · 16 de agosto de 2026

Samsung corrige 56 fallas de seguridad en el parche de agosto

Samsung · Seguridad

Tecnología · 15 de agosto de 2026

Apple envía alertas de software espía a la pantalla de bloqueo

Apple · Seguridad

Desarrollo · 15 de agosto de 2026

Authorizer cierra vía de robo de cuenta por enlace de OAuth sin verificar

Seguridad Software · Authorizer

Desarrollo · 15 de agosto de 2026

Budibase corrige falla que permitía rastrear redes internas desde sus automatizaciones

Seguridad Software · Budibase

Desarrollo · 15 de agosto de 2026

GitHub cataloga falla de deserialización insegura en la librería Java mchange-commons

Cadena de Suministro · Java

Desarrollo · 15 de agosto de 2026

SurrealDB corrige fuga de datos restringidos en permisos por elemento

Seguridad Software · SurrealDB

Desarrollo · 15 de agosto de 2026

Argo Workflows, Lima VM y Next.js resumen el sábado en desarrollo

Cierre · Semana Dev

Vale la Pena Escuchar · 13 de agosto de 2026

Una IA de Meta hackeó sola a otra empresa sin que nadie lo notara

Podcast · Search Engine · Tecnología

Desarrollo · 13 de agosto de 2026

SIPSorcery repara dos fallas que tumban WebRTC sin autenticación

Seguridad Software · SIPSorcery

Tecnología · 13 de agosto de 2026

Zoom corrige falla Zoomsday que exponía equipos sin necesidad de clic

Seguridad · Videollamadas

Desarrollo · 13 de agosto de 2026

Fleet corrige filtración de secretos de equipo a usuarios observadores

Seguridad Software · Fleet

Tecnología · 13 de agosto de 2026

Windows 11 suma lector de huellas externo y ajustes de sonido

Microsoft · Windows 11

Desarrollo · 13 de agosto de 2026

Docker, Cloudflare y SSH.NET marcan el jueves en desarrollo

Cierre · Semana Dev

Tecnología · 13 de agosto de 2026

Apple prueba función para autenticar fotos tomadas con iPhone

Apple · iOS 27

Desarrollo · 12 de agosto de 2026

.NET corrige diez fallas de seguridad en sus versiones 8, 9 y 10

Seguridad Software · .NET

Desarrollo · 12 de agosto de 2026

Atacantes escanean servidores VMware vCenter tras la falla crítica de vmdir

CVE crítico · VMware

Tecnología · 12 de agosto de 2026

Framework precisa qué datos de empresas expone la brecha de Metabase

Seguridad · Filtración de datos

Tecnología · 11 de agosto de 2026

Framework confirma a TechCrunch la brecha de datos por Metabase

Seguridad · Filtración de datos

Desarrollo · 11 de agosto de 2026

CISA suma a su catálogo el RCE sin autenticar de TeamCity

Seguridad Software · TeamCity

Vale la Pena Escuchar · 11 de agosto de 2026

TWiT alerta sobre IA autónoma que hackea y coopera sin supervisión

Podcast · This Week in Tech (TWiT) · Tecnología

Desarrollo · 10 de agosto de 2026

GitHub extiende la detección de malware a ocho ecosistemas de paquetes

Cadena de Suministro · GitHub

Tecnología · 10 de agosto de 2026

Ataque a Metabase expone datos de clientes de Framework

Seguridad · Filtración de datos

Desarrollo · 9 de agosto de 2026

Flooding Dropper infecta 846 paquetes de npm con malware

Cadena de Suministro · npm

Desarrollo · 9 de agosto de 2026

CodeIgniter4 corrige fallas que permiten ejecutar código remoto

Seguridad Software · CodeIgniter

Desarrollo · 9 de agosto de 2026

Flooding Dropper y CodeIgniter marcan el domingo en desarrollo

Cierre · Semana Dev

Desarrollo · 8 de agosto de 2026

Una falla crítica en crypto-js expone monederos de criptomonedas

Seguridad Software · Criptografía

Desarrollo · 8 de agosto de 2026

Hono y SvelteKit corrigen cuatro fallas el mismo día

Herramientas dev · Frameworks JS

Tecnología · 8 de agosto de 2026

9to5Mac reporta filtración de IP reales en iCloud Private Relay

Apple · Privacidad

Desarrollo · 8 de agosto de 2026

pypdf corrige dos fallas que agotan memoria con PDF manipulados

Herramientas dev · Python

Desarrollo · 8 de agosto de 2026

npm activa escaneo de malware antes de publicar paquetes

Cadena de Suministro · npm

Desarrollo · 8 de agosto de 2026

Fallas de GitPython, crypto-js y Hono marcan el sábado en desarrollo

Cierre · Semana Dev

Desarrollo · 7 de agosto de 2026

Una falla crítica en Nuxt DevTools permite ejecutar comandos sin autenticarse

Seguridad Software · Nuxt

Desarrollo · 7 de agosto de 2026

Un fork empaquetado de pdf.js esconde una falla crítica a los escáneres

Cadena de Suministro · PDF.js

Linux · 7 de agosto de 2026

Mesa 26.2 corrige una falla crítica de memoria en VA-API

Gráficos · Lanzamiento

Tecnología · 7 de agosto de 2026

Samsung corrige 56 fallas de seguridad en sus equipos Galaxy

Samsung · Seguridad

Desarrollo · 7 de agosto de 2026

GitHub suma tres avisos más sobre paquetes de npm en un día

Seguridad Software · npm

Desarrollo · 7 de agosto de 2026

Nuxt, pdf.js, Nx y Copilot marcan el viernes en desarrollo

Cierre · Semana Dev

Desarrollo · 6 de agosto de 2026

El gusano ChainDrop salta a paquetes de Deliveroo, Qlik y ServiceTitan

Cadena de Suministro · Escalada

Linux · 6 de agosto de 2026

Fedora 45 activa Shadow Stack por defecto y jubila la consola fbcon

Distribuciones · Fedora

Desarrollo · 5 de agosto de 2026

El gusano ChainDrop infecta más de 400 paquetes de npm en 24 horas

Cadena de Suministro · npm

Desarrollo · 5 de agosto de 2026

El bloqueo de scripts de npm no frena al gusano ChainDrop

Cadena de Suministro · Disenso

Desarrollo · 5 de agosto de 2026

Omdia halla que 77% de empresas sufre incidentes de cadena de suministro

DevOps · Investigación

Tecnología · 5 de agosto de 2026

El grupo Anubis dice haber hackeado a Winn-Dixie

Retail EE. UU. · Ciberataque

Desarrollo · 5 de agosto de 2026

N-able, Keyv y ChainDrop cierran una semana de cadena de suministro

Cierre · Semana Dev

Desarrollo · 4 de agosto de 2026

Un ataque a Keyv esconde malware en cuatro paquetes de npm

Cadena de Suministro · npm

Tecnología · 4 de agosto de 2026

Samsung corrige 56 fallas de seguridad en su parche de agosto

Samsung · Seguridad

Linux · 4 de agosto de 2026

La Unión Europea exige verificación de edad atada al hardware

Software libre · Privacidad

Desarrollo · 4 de agosto de 2026

El bloqueo de scripts de npm no impide el ataque a Keyv

Cadena de Suministro · Scripts npm

Tecnología · 4 de agosto de 2026

Microsoft permite retirar correos enviados a otra empresa en Exchange Online

Microsoft · Productividad

Desarrollo · 4 de agosto de 2026

Keyv, pnpm y npm 12 cierran una semana de cadena de suministro

Cierre · Semana Dev

Desarrollo · 3 de agosto de 2026

Un parche incompleto de N-able permite tomar el control de N-central

DevOps · N-able

Desarrollo · 3 de agosto de 2026

Un exploit de prueba falso infecta a investigadores vía PyPI

Cadena de Suministro · PyPI

Desarrollo · 3 de agosto de 2026

N-able, tfpolicy y ChocoPoC cierran una semana marcada por la cadena de suministro

Cierre · Semana Dev

Desarrollo · 2 de agosto de 2026

Rails corrige una falla crítica CVSS 9,5 en Active Storage

Seguridad Software · Ruby on Rails

Desarrollo · 2 de agosto de 2026

Node.js corrige fallas de TLS en sus tres ramas activas

Herramientas dev · Node.js

Linux · 2 de agosto de 2026

Dasharo lleva coreboot libre a un escritorio Ryzen AM5

Firmware libre · Coreboot

Desarrollo · 1 de agosto de 2026

JetBrains corrige en TeamCity una falla crítica sin autenticación

Seguridad Software · JetBrains

Desarrollo · 1 de agosto de 2026

GitLab corrige trece fallas en su versión 19.2.1

DevOps · GitLab

Tecnología · 1 de agosto de 2026

Un atacante ofrece a la venta 35 GB de código fuente robado a Accenture

Ciberseguridad · Filtración

Desarrollo · 1 de agosto de 2026

Un ataque compromete dos paquetes npm de Joyfill

Cadena de Suministro · npm

Desarrollo · 1 de agosto de 2026

TeamCity, GitLab y npm cierran una semana de parches críticos

Cierre · Semana Dev

Desarrollo · 31 de julio de 2026

Amazon atribuye a Corea del Norte los ataques a debug, chalk y axios

Cadena de Suministro · Atribución

Desarrollo · 31 de julio de 2026

GitHub cierra julio con herramientas nuevas y una atribución a Corea del Norte

Cierre · Semana Dev

Desarrollo · 30 de julio de 2026

Ataques activos explotan una falla crítica sin parche en Fastjson 1.x

Seguridad Software · Fastjson

Desarrollo · 30 de julio de 2026

Node.js libera su parche de julio con once fallas corregidas

Seguridad Software · Node.js

Desarrollo · 30 de julio de 2026

GitHub suma alertas de paquetes maliciosos de OpenSSF a Dependabot

Cadena de Suministro · GitHub

Desarrollo · 30 de julio de 2026

npm bloquea scripts de instalación por defecto desde julio

Cadena de Suministro · npm

Desarrollo · 30 de julio de 2026

Fastjson, Node.js y npm cierran una semana cargada de parches

Cierre · Semana Dev

Desarrollo · 29 de julio de 2026

Node.js pospone por segunda vez su parche de seguridad de julio

DevOps · Node.js

Desarrollo · 29 de julio de 2026

GitHub admite que el volumen de CVE supera su capacidad de revisión

Seguridad Software · GitHub

Linux · 29 de julio de 2026

Parche de seguridad de FreeRDP rompe el portapapeles en Ubuntu

Paquetes · Mantenimiento

Desarrollo · 29 de julio de 2026

El controlador ingress-nginx retirado sigue sin parche para una falla crítica

Cloud · Kubernetes

Linux · 29 de julio de 2026

Canonical lanza una pila de habilitación para computación confidencial

Ubuntu · Virtualización

Desarrollo · 28 de julio de 2026

JetBrains corrige un RCE sin autenticación con CVSS 9,8 en TeamCity

Seguridad Software · JetBrains

Linux · 28 de julio de 2026

Nvidia y la Fundación Linux forman una alianza abierta de seguridad en IA

Software libre · Alianza IA

Desarrollo · 28 de julio de 2026

Node.js publica parches de seguridad para tres ramas el 27 de julio

Seguridad Software · Node.js

Tecnología · 28 de julio de 2026

Apple lanza iOS 26.6 con parches de seguridad para iPhone y iPad

Apple · Software

Desarrollo · 28 de julio de 2026

GitHub suma al catálogo una falla de Bouncy Castle de 2024

Cadena de Suministro · GitHub

Desarrollo · 28 de julio de 2026

La cadena de suministro de código abierto suma otro lunes cargado

Cierre · Semana Dev

Linux · 28 de julio de 2026

fwupd 2.1.7 cierra una falla de confianza en metadatos de firmware

Firmware · Seguridad

Desarrollo · 26 de julio de 2026

GitLab arrastra durante seis semanas una falla de RCE en la gema Oj

Seguridad Software · GitLab

Desarrollo · 26 de julio de 2026

Shescape corrige una falla de inyección de comandos con CVSS 9,2 en Windows

Seguridad Software · npm

Desarrollo · 26 de julio de 2026

kin-openapi sufre una falla sin autenticación con CVSS 5,3 en Go

Seguridad Software · Go

Desarrollo · 26 de julio de 2026

El código abierto acumula siete fallas de seguridad esta semana

Cierre · Semana Dev

Desarrollo · 24 de julio de 2026

Un error de configuración en Auth.js autentica usuarios sin validar nada

Seguridad Software · Auth.js

Desarrollo · 24 de julio de 2026

Una falla en find-my-way tumba servidores Fastify que usan HTTP/2

Herramientas de Desarrollo · Fastify

Desarrollo · 24 de julio de 2026

React Router corrige cuatro fallas moderadas de redirección y XSS

Frameworks Web · React Router

Desarrollo · 24 de julio de 2026

GitHub baja de USD 20.000 a USD 10.000 el pago máximo por fallas críticas

DevOps · GitHub

Desarrollo · 24 de julio de 2026

PHPSpreadsheet corrige tres fallas altas y cierra una semana cargada de CVE

Cierre · Semana de Vulnerabilidades

Desarrollo · 22 de julio de 2026

Atlassian publica boletín mensual con 83 fallas de terceros

Seguridad Software · Atlassian

Desarrollo · 22 de julio de 2026

Gitea se suma a la lista de julio de fallas en código abierto

Cadena de Suministro · Análisis

Desarrollo · 21 de julio de 2026

Astro corrige cinco fallas de seguridad, dos de ellas XSS

Frameworks · Astro

Desarrollo · 21 de julio de 2026

Pillow corrige siete fallas de escritura fuera de límites en memoria

Lenguajes · Python

Desarrollo · 21 de julio de 2026

Cybernews cuestiona si npm v12 frena la próxima ola de ataques

Cadena de Suministro · npm

Desarrollo · 21 de julio de 2026

El código abierto acumula vulnerabilidades en un martes cargado de parches

Cierre · Martes de Parches

Desarrollo · 20 de julio de 2026

El grupo PolinRider esconde malware en configuración de Vite y afecta 108 paquetes

Cadena de Suministro · npm

Desarrollo · 20 de julio de 2026

F5 corrige una falla crítica de nginx con riesgo de ejecución remota

CVE crítico · nginx

Desarrollo · 20 de julio de 2026

Next.js estrena hoy un programa mensual y corrige nueve fallas

Frameworks · Next.js

Desarrollo · 20 de julio de 2026

CISA exige a agencias parchar hoy una falla activa de SharePoint

CVE crítico · SharePoint

Desarrollo · 20 de julio de 2026

npm concentra otra semana de choques entre seguridad y velocidad

Cierre · Semana Dev

Desarrollo · 18 de julio de 2026

Una credencial robada en jscrambler reabre la duda sobre npm

Cadena de Suministro · npm

Desarrollo · 17 de julio de 2026

Una falla en n8n permite iniciar sesión con cuenta de otro emisor

Seguridad · n8n

Desarrollo · 17 de julio de 2026