Aquí compartimos opiniones, intereses, noticias, proyectos y todo lo que se nos ocurre.
El 19 de abril de 2026, Vercel, plataforma líder de despliegue para aplicaciones web y creadora de Next.js, confirmó un incidente de seguridad que expuso variables de entorno de un subconjunto limitado de clientes.
El 20 de mayo de 2026, GitHub confirmó una brecha de seguridad en la que el grupo de ciberdelincuentes TeamPCP logró acceder a aproximadamente 3.800 repositorios internos de la plataforma.
El 17 de mayo de 2026, se reveló que la vulnerabilidad CVE-2026-42945 en NGINX que afecta a versiones desde 2008. Esta vulnerabilidad, con una puntuación CVSS de 9.2 (Crítica), es un desbordamiento de búfer en el módulo `ngx_http_rewrite_module` (muy usado) que afecta a las versiones Open Source (hasta la 1.30.0) y Plus (de R32 a R36).
El 11 de mayo de 2026, se descubrió un ataque coordinado a la cadena de suministro que afectó a 42 paquetes del ecosistema TanStack. Los atacantes publicaron 84 versiones maliciosas en el registro npm, utilizando técnicas avanzadas para evadir detecciones y aprovechar la confianza en el ecosistema de desarrollo.
El 19 de abril de 2026, Vercel, plataforma líder de despliegue para aplicaciones web y creadora de Next.js, confirmó un incidente de seguridad que expuso variables de entorno de un subconjunto limitado de clientes.
El 31 de marzo de 2026, el ecosistema de desarrollo JavaScript sufrió uno de los ataques a la cadena de suministro más sofisticados de los últimos años
Descubre cómo el Model Context Protocol (MCP) permite automatizar tareas avanzadas con agentes de IA, mejorando la seguridad y eficiencia en entornos DevSecOps. Aprende buenas prácticas, análisis estático y dinámico, y monitorización continua para desarrolladores y pequeñas empresas.
El 19 de marzo de 2026, el mundo de la seguridad en el desarrollo de software recibió un recordatorio contundente: incluso las herramientas diseñadas para proteger nuestros sistemas pueden convertirse en vectores de ataque