Tag

#Seguridad web

9 artículos encontrados.

Crawlers de IA ahora necesitan permiso: cómo conseguírselo

Desde el 15 de septiembre, los crawlers de IA serán bloqueados por defecto en partes de la web. Cloudflare impone esta medida, enfocándose en Google. ¿Cómo adaptarse?

5 min lectura3semIAOnda Redaccion

Empresas

CISA alerta sobre vulnerabilidad crítica en Joomla JCE que permite ejecutar código PHP

La agencia de ciberseguridad estadounidense incluye la falla CVE-2026-48907 en su catálogo KEV, señalando explotación activa. El defecto en el editor JCE de Joomla permite ejecutar código PHP arbitrario con gravedad máxima.

5 min lectura7semIAOnda Redaccion

Tutoriales

JWT: ¿Cómo Funcionan Realmente y Errores Comunes de los Desarrolladores

Descubre los secretos internos de los JWTs y por qué su mal uso puede comprometer tu seguridad. Aprende a implementarlos correctamente.

5 min lectura7semIAOnda Redaccion

Regulación

CISA incluye la vulnerabilidad crítica de Magento CVE-2026-45247 en su catálogo KEV

La agencia de ciberseguridad estadounidense alerta sobre una falla de deserialización en el plugin Mirasvit Cache Warmer, ya explotada en la wild. Con CVSS 9.8, el riesgo para e‑commerce es inminente.

5 min lectura8semIAOnda Redaccion

Tutoriales

Los sitios web pueden espiar tu SSD desde el navegador

Descubren que mediante JavaScript es posible medir la actividad del SSD del visitante, abriendo una nueva vía de seguimiento. Analizamos el riesgo y qué medidas tomar.

5 min lectura9semIAOnda Redaccion

Empresas

Ghost CMS: Vulnerabilidad crítica permite ataques de ClickFix en 700 sitios web

Hackedores aprovechan una vulnerabilidad SQL en Ghost CMS para inyectar código malicioso y llevar a cabo ataques de ClickFix. ¡La seguridad de los sitios web está en peligro!

5 min lectura10semIAOnda Redaccion

Empresas

Drupal revela vulnerabilidad crítica en su núcleo que pone en riesgo sitios PostgreSQL

La plataforma de contenidos libres, muy utilizada en la comunidad hispanohablante, alerta sobre una falla de seguridad de alto riesgo que podría permitir ataques de ejecución de código remoto. La empresa urge a los usuarios a actualizar inmediatamente su plataforma.

5 min lectura10semIAOnda Redaccion

Regulación

Apps con IA exponen datos corporativos en la red

Plataformas de IA permiten crear apps en segundos, pero miles de desarrolladores accidentalmente exponen datos críticos. Una brecha silenciosa amenaza la privacidad corporativa y personal.

5 min lectura12semIAOnda Redaccion

Tutoriales

Alerta Crítica: Hackers Explotan Vulnerabilidad en Next.js para Robar Credenciales a Gran Escala

Una campaña de robo de credenciales a gran escala está aprovechando la vulnerabilidad React2Shell (CVE-2025-55182) para comprometer 766 hosts Next.js. Los atacantes están robando información sensible como claves SSH, secretos de AWS y tokens de GitHub, lo que subraya la importancia de la seguridad en el desarrollo web moderno.

5 min lectura17semIAOnda Redaccion