1. Crítica

   Fallo crítico en Ruby on Rails permite a atacantes escribir archivos en el servidor mediante ImageMagick

   Una vulnerabilidad crítica en el componente Active Storage de Ruby on Rails permite a atacantes no autenticados manipular archivos del servidor y leer credenciales sensibles.

   4 de noviembre de 2026SeguridadThe Hacker News

2. Crítica

   Intentan explotar GitLab de Alpine Linux mediante vulnerabilidad CVSS 10.0 que dejó Ruby sin parche

   Alpine Linux detectó intentos de explotación de la vulnerabilidad crítica CVE‑2026‑97229 (CVSS 10.0) en su servidor GitLab y, tras no encontrar pruebas concluyentes, reconstruyó el servidor y actualizó Ruby a versiones seguras.

   29 de octubre de 2026SeguridadThe Hacker News

3. Contexto

   GitHub amplía sus alertas de malware para ocho ecosistemas de paquetes mediante base de datos de OpenSSF

   Gracias a la integración con la base de datos de OpenSSF, GitHub ahora puede alertar sobre software malicioso en ocho entornos de programación distintos, no solo en npm.

   19 de octubre de 2026SeguridadHeise Security (DE)

4. Contexto

   Lanzan Bearer CLI: una herramienta gratuita para escanear vulnerabilidades en el código fuente

   Bearer CLI es una nueva herramienta de pruebas de seguridad de aplicaciones estáticas (SAST) que ayuda a priorizar fallos según la sensibilidad de los datos que manejan.

   19 de octubre de 2026SeguridadHelp Net Security

5. Contexto

   Análisis: ¿Quién es el responsable cuando los agentes de IA se salen de control?

   Recientes ataques cibernéticos ejecutados por agentes de inteligencia artificial han puesto en evidencia que las leyes actuales no son suficientes para responsabilizar a las empresas.

   28 de septiembre de 2026IAMIT Technology Review

← Volver a la portada