Ciberseguridad en español

GitHub ha anunciado un nuevo firewall de paquetes diseñado para verificar los paquetes de npm contra las políticas de una empresa antes de su instalación. Esta medida busca mitigar riesgos como malware conocido, vulnerabilidades críticas y versiones recién lanzadas. GitHub ha anunciado un firewall de paquetes que verifica los paquetes de npm frente a la política de una empresa antes de que se instalen. Bloquea malware conocido, vulnerabilidades críticas y versiones recién lanzadas, y cualquier desarrollador puede activarlo apuntando npm al firewall. Prevención proactiva en el flujo de desarrollo Las comprobaciones se ejecutan antes de que un paquete llegue a una computadora portátil, a una compilación o a un agente de codificación. GitHub afirma que los agentes de IA están ayudando a los desarrolladores a crear más software, más rápido, y el firewall es una de las cuatro adiciones de seguridad destinadas a detectar problemas de forma temprana. Políticas sobre versiones recientes ...

El aplazamiento de la Ley 21.719 dejó de ser una intención del Gobierno. Este miércoles 28 de octubre de 2026 la Sala del Senado aprobó, por 33 votos a favor y 6 en contra, el proyecto que corre la entrada en vigencia de la Ley de Protección de Datos Personales. Pero con un cambio relevante respecto de lo que había pedido el Ejecutivo: la nueva fecha no es el 1 de diciembre de 2027, sino el 15 de octubre de 2027 . La iniciativa pasó a segundo trámite constitucional en la Cámara de Diputados. Hasta que ese trámite termine y el texto se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026, y el Congreso tiene poco más de un mes para cerrar el proceso. Qué aprobó el Senado La Sala respaldó el texto despachado por las comisiones de Constitución y de Hacienda, esta última sin introducir modificaciones. El núcleo del acuerdo es la nueva fecha de entrada en vigencia: 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 que proponía el ...

La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha incluido la vulnerabilidad de Brotli, conocida como Node2Shell, en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Dos firmas de seguridad han confirmado intentos de explotación en sus sistemas de honeypots. La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha añadido la vulnerabilidad de Brotli conocida como Node2Shell a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Por separado, dos empresas de seguridad informan de que han registrado intentos de explotación contra sus honeypots. Detalles técnicos de la vulnerabilidad Identificada como CVE-2026-111497 y también conocida como HTTP2Shell y Broccoli2Shell, el fallo es una escritura fuera de límites en el decodificador de Brotli, la biblioteca de compresión de datos desarrollada por Google. Esta vulnerabilidad afecta a las versiones de Brotli desde la 1.0.3 hasta la 1.2.0. Mediante el uso de datos comprimidos especialmente elabo...

El lenguaje PHP ha lanzado parches de emergencia para dos vulnerabilidades críticas que permiten la ejecución remota de código. Aunque se han detectado millones de intentos de explotación, los expertos indican que la complejidad técnica aún dificulta el éxito de los atacantes. El 21 de octubre, PHP lanzó parches de emergencia para dos vulnerabilidades críticas identificadas como CVE-2026-109618 y CVE-2026-109619 (puntuación CVSS de 9.2), que afectan a todas las versiones de PHP que gestionan solicitudes web. El código del error se remonta a PHP 5.4 de 2012, reside en el propio motor de PHP en lugar de en cualquier aplicación, y permite la ejecución remota de código no autenticado a través de solicitudes HTTP especialmente elaboradas. Volumen de intentos de explotación Investigadores de Cloudflare observaron decenas de miles de intentos de explotación en los 45 minutos posteriores a la divulgación pública, cientos de miles en dos horas y millones para el 21 de octubre. Al 23 de octu...

Amazon Threat Intelligence ha revelado que atacantes intentaron explotar dos vulnerabilidades críticas en PHP antes de que fueran anunciadas oficialmente. El informe destaca la importancia de no asumir que la ventana de riesgo comienza únicamente con la publicación del aviso de seguridad. Atacantes intentaron explotar dos vulnerabilidades críticas de PHP cuatro días antes de que los fallos se hicieran públicos, según informa Amazon Threat Intelligence. Detección temprana y actividad sospechosa «Amazon Threat Intelligence identificó un intento de explotación de PHP2Shell con fecha del 17 de octubre de 2026, en la telemetría de MadPot, cuatro días antes de la divulgación pública de CVE-2026-109618 y CVE-2026-109619», indica el informe publicado por el equipo de Amazon. «El intento de explotación se originó desde una dirección IP asociada a una red de anonimización comercial. Mientras la vulnerabilidad estaba bajo embargo, el objetivo de un honeypot desde una dirección IP anonimizada...

Un grupo de amenazas vinculado a China, identificado como Armory Castle, ha explotado una vulnerabilidad de día cero en productos de BeyondTrust. Los investigadores de Mandiant y Google han detectado tácticas avanzadas de evasión y escalada de privilegios en ataques activos desde finales de agosto. Se sospecha que hackers chinos con una habilidad probada para explotar vulnerabilidades de día cero en productos de seguridad han vuelto a actuar, atacando a clientes de BeyondTrust en ataques que los investigadores rastrearon hasta finales de agosto. Detalles del actor de amenazas y la vulnerabilidad Investigadores de Mandiant informaron que un grupo de espionaje probablemente respaldado por el gobierno chino, que anteriormente rastrearon como UNC5221 y ahora denominan Armory Castle, explotó el defecto crítico — CVE-2026-102764 — y mostró múltiples tácticas para escalar privilegios, moverse por la red comprometida y evadir la detección. Este mismo grupo de amenazas ha explotado repetid...