Ataque a la cadena de suministro Archivos - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Cómo los atacantes abusan de los puntos de entrada...

Los ataques a la cadena de suministro se han convertido en una preocupación creciente, sobre todo con el auge de los paquetes y bibliotecas de código abierto en varios lenguajes de programación. Estos ataques aprovechan las vulnerabilidades de la cadena de suministro de software...

CERT-UA informa de la campaña SickSync: Datos...

Recientemente, el Equipo de respuesta ante emergencias informáticas de ciberseguridad de Ucrania (CERT-UA) emitió una advertencia sobre una campaña de ciberespionaje selectivo denominada SickSync, orquestada por un grupo identificado como UAC-0020 o Vermin.....

Navegar por las amenazas de la cadena de suministro de código abierto:...

En el mundo empresarial actual, las empresas están decididas a crear software más rápido que nunca. Los desarrolladores están sometidos a una inmensa presión para entregar rápidamente los productos a los clientes. Para acelerar este proceso, los desarrolladores...

Los repositorios de GitHub se ven afectados...

En un panorama digital plagado de vulnerabilidades, un fenómeno reciente y desconcertante ha salido a la luz. Los repositorios de GitHub, la base de numerosos proyectos de software, han sido...