Aquí compartimos opiniones, intereses, noticias, proyectos y todo lo que se nos ocurre.
El 14 de octubre de 2026 Vercel publicó tres avisos de seguridad de Next.js: dos RCE críticas (CVSS 4.0 de 9,5) y una denegación de servicio. Dos días después ninguna estaba en la base de datos global de GitHub, así que npm audit, Dependabot y los escáneres basados en OSV seguían diciendo que estabas limpio. Qué versiones corregidas hay y cómo detectarlo a tiempo.
El 21 de octubre de 2026, INCIBE-CERT publicó un aviso de importancia crítica por dos vulnerabilidades de ejecución remota de código en PHP, con CVSS v4.0 de 9,2 y ataques activos. Cuáles son las versiones corregidas, cómo saber si tus despliegues están expuestos y qué hacer ahora mismo.
Descubre cómo AiSecBox analiza las skills y MCP's en tu proyecto y para protegerte de exfiltración de datos, comandos e instalaciones indeseadas, y vulnerabilidades a través de dependencias desde tu agente de código, todo en una sola herramienta.
El 19 de abril de 2026, Vercel, plataforma líder de despliegue para aplicaciones web y creadora de Next.js, confirmó un incidente de seguridad que expuso variables de entorno de un subconjunto limitado de clientes.
El 20 de mayo de 2026, GitHub confirmó una brecha de seguridad en la que el grupo de ciberdelincuentes TeamPCP logró acceder a aproximadamente 3.800 repositorios internos de la plataforma.
El 17 de mayo de 2026, se reveló que la vulnerabilidad CVE-2026-42945 en NGINX que afecta a versiones desde 2008. Esta vulnerabilidad, con una puntuación CVSS de 9.2 (Crítica), es un desbordamiento de búfer en el módulo `ngx_http_rewrite_module` (muy usado) que afecta a las versiones Open Source (hasta la 1.30.0) y Plus (de R32 a R36).
El 11 de mayo de 2026, se descubrió un ataque coordinado a la cadena de suministro que afectó a 42 paquetes del ecosistema TanStack. Los atacantes publicaron 84 versiones maliciosas en el registro npm, utilizando técnicas avanzadas para evadir detecciones y aprovechar la confianza en el ecosistema de desarrollo.
El 19 de abril de 2026, Vercel, plataforma líder de despliegue para aplicaciones web y creadora de Next.js, confirmó un incidente de seguridad que expuso variables de entorno de un subconjunto limitado de clientes.
El 31 de marzo de 2026, el ecosistema de desarrollo JavaScript sufrió uno de los ataques a la cadena de suministro más sofisticados de los últimos años
Descubre cómo el Model Context Protocol (MCP) permite automatizar tareas avanzadas con agentes de IA, mejorando la seguridad y eficiencia en entornos DevSecOps. Aprende buenas prácticas, análisis estático y dinámico, y monitorización continua para desarrolladores y pequeñas empresas.
El 19 de marzo de 2026, el mundo de la seguridad en el desarrollo de software recibió un recordatorio contundente: incluso las herramientas diseñadas para proteger nuestros sistemas pueden convertirse en vectores de ataque
