Sin categoría

¿Sigues utilizando una versión de PHP fuera de ciclo de vida (EOL)? Manténla segura. La vulnerabilidad CVE-2026-111497 nunca afectó a las versiones incluidas en el servicio «Endless Lifecycle Support» (ELS) de TuxCare para PHP en Windows. Y cuando surgen vulnerabilidades, ELS proporciona parches de seguridad retrocompatibles...

Puntos clave: La solución a la vulnerabilidad de Log4j que seguirá siendo válida en 2026 es una versión de log4j-core que se sigue manteniendo actualmente, muy posterior a la 2.17.1. Si te quedas en la 2.15.0 o la 2.16.0 en 2021, seguirás estando...

Puntos clave: Las plataformas de cumplimiento normativo automatizan la recopilación de pruebas y la supervisión del control en marcos normativos como SOC 2, ISO 27001, HIPAA, PCI DSS y FedRAMP. Las herramientas de GRC, como Vanta, Drata, Sprinto y...

En directo esta tarde: Analizamos RefluXFS con un experto en parches de Linux, incluyendo las últimas novedades de los fabricantes y cómo solucionar el problema sin necesidad de reiniciar el sistema. Míralo aquí → El...

Versión resumida. Ir a la versión completa ↓ ¿Qué es?: DirtyClone, registrado como CVE-2026-43503, es una vulnerabilidad de escalada de privilegios locales en el núcleo de Linux, concretamente en la pila de red: algunas rutas de transferencia de fragmentos skb pierden...

Resumen: ¿Qué ocurrió? El 17 de junio de 2026, un atacante utilizó una cuenta de mantenedor secuestrada para volver a publicar más de 140 paquetes en el ámbito @mastra de npm, el marco de trabajo de agentes de IA del equipo...

Resumen: ¿Qué? Shai-Hulud y Megalodon fueron dos ataques a la cadena de suministro de software ocurridos en 2026 que tuvieron como objetivo los sistemas en los que más confían los desarrolladores: registros de paquetes, flujos de trabajo de GitHub Actions, ejecutores de CI/CD, canalizaciones de procedencia y...

TuxCare estará presente en Devoxx UK 2026, que se celebrará en el Business Design Centre de Londres los días 6 y 7 de mayo. Devoxx UK reúne a algunos de los desarrolladores e ingenieros con mayor enfoque práctico del...

TuxCare se complace en anunciar que asistiremos a DevNexus 2026, que tendrá lugar del 4 al 6 de marzo en el Georgia World Congress Center de Atlanta. Visítenos en el stand n.º 29 para obtener más información...

¿Cómo puede estar seguro de que la criptografía que protege los datos más sensibles de su organización es realmente segura? Cada día, las agencias federales confían en el cifrado para proteger las comunicaciones clasificadas, los datos de misiones y...

Puntos clave Las aplicaciones JavaScript suelen incluir cientos de dependencias ocultas, tanto directas como transitivas. Los SBOM le ofrecen una visibilidad completa de su código base, exponiendo las vulnerabilidades y garantizando la transparencia. Herramientas como Syft...