Una auditoría de cinco proyectos web propios con un pentester autónomo de IA de código abierto y escáneres gratuitos encontró 128 vulnerabilidades, 10 críticas, con un gasto de unos 29 dólares en el modelo. Los fallos que más se repitieron y cómo hacerlo sin riesgos.
RuView usa placas ESP32 de unos 9 dólares para detectar personas y estimar respiración y pulso con señales WiFi. Qué reconoce el proyecto sobre su precisión y qué dice el RGPD.
ScubaGear y ScubaGoggles, de CISA, comparan la configuración de Microsoft 365 y Google Workspace con sus líneas base de seguridad y señalan los huecos.
El fallo PHP2Shell se vio por primera vez en 2024, en una auditoría de PHP financiada por Alemania. El arreglo se atascó meses y el 21 de octubre la BKA y varios gobiernos regionales desconectaron sus webs.
El informe Tailworm describe 11 fallos sin parche en Tailscale y headscale que, en laboratorio, llevaron de un equipo comprometido a root en otros servidores. Tailscale aún no tiene boletín ni CVE.
NVD suma 88.602 CVE en 2026 a 24 de octubre, frente a 49.972 en todo 2025. El «octubre negro» no es un pico puntual: la curva lleva meses disparándose.
OpenSSL 4.1.0 incorpora DTLS 1.3, GREASE y optimizaciones para ML-DSA, ML-KEM y AES-CBC, retira Windows CE e Itanium y documenta cuatro fallos conocidos en DTLS.
Indicadores para detectar los binarios manipulados de OVHcloud CLI, por qué no sirvió checksums.txt y qué controles de publicación en GitHub conviene revisar.
Talos es una nueva herramienta de auditoría de bastionado para servidores Linux y Windows que busca resolver un problema muy
En el ecosistema de reconocimiento ofensivo y auditoría de superficie de ataque hay utilidades que se han vuelto casi obligatorias
