ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

Un gusano autorreplicante se ha integrado en 42 paquetes de NPM de TanStack

Posted on

Como resultado de la compromisión del proceso de creación de lanzamientos basado en GitHub Actions, un atacante en el proyecto TanStack logró publicar en el repositorio de NPM 84 versiones maliciosas que abarcan 42 paquetes de NPM del stack TanStack. Algunos de los paquetes comprometidos contaron con más de 10 millones de descargas por semana. El acceso a la publicación de lanzamientos se obtuvo debido a una configuración incorrecta de pull_request_target «Pwn Request» en GitHub Actions (especificando […]

Vulnerabilidades en dnsmasq que permiten el envenenamiento de caché DNS y la ejecución de código con privilegios de root

Posted on

En el paquete Dnsmasq, que combina un resolver DNS cacheado, un servidor DHCP, un servicio de anuncios de rutas IPv6 y un sistema de arranque por red, se han identificado 6 vulnerabilidades que permiten ejecutar código con privilegios de root, redirigir un dominio a otra IP, determinar el contenido de la memoria de un proceso y provocar el cierre inesperado del servicio. Los problemas han sido resueltos en la versión dnsmasq 2.92rel2. Las correcciones también están disponibles en forma de parches. Problemas identificados: […]

Se ha publicado la primera implementación del protocolo TLS 1.3 en Java con algoritmos GOST de acuerdo con el RFC 9367.

Posted on

El módulo crypto-gost-tls13 contiene la implementación de TLS 1.3 (RFC 8446 + RFC 9367) con criptografía GOST. Esta versión es el lanzamiento inicial de la biblioteca y está lista para uso interno. Una característica de la biblioteca es su implementación en Java puro. Todas las operaciones criptográficas se realizan mediante las herramientas integradas de la biblioteca, sin dependencias externas. Es, de hecho, una de las primeras implementaciones abiertas de TLS 1.3 con GOST […]

Lanzamiento de fidoip 2.0.5 - un conjunto de programas para trabajar en Fidonet.

Posted on

Se ha lanzado la actualización fidoip 2.0.5 - un conjunto de programas para trabajar en la red Fidonet. El paquete contiene la última versión de programas clásicos de FIDO (solo software libre): un mailer para recibir correo a través de Internet, un tosser para procesar mensajes y un editor de mensajes. Resumen de las principales modificaciones en esta versión: se ha mejorado la descarga de actualizaciones de nodlists y pointlists, el paquete utiliza más de 10 espejos. Si […]

Actualizaciones de Tor 0.4.8.25 y 0.4.9.8 corrigen vulnerabilidades. Lanzamiento de Arti 2.3.0.

Posted on

Se han publicado versiones corregidas del kit de herramientas Tor 0.4.8.25 y 0.4.9.8, utilizados para organizar el funcionamiento de la red anónima Tor. En la versión Tor 0.4.9.8 se han corregido 6 vulnerabilidades: TROVE-2026-011, un error que llevaba a leer datos fuera del área del búfer al procesar mensajes especialmente formateados (cell) END, TRUNCATE y TRUNCATED; TROVE-2026-008, tratamiento incorrecto de los mensajes BEGIN_DIR al usar el mecanismo conflux. TROVE-2026-010 […]

OpenZL 0.2.0

Posted on

Después de siete meses de desarrollo, se lanzó la versión 0.2.0 del marco OpenZL, diseñado para crear compresores de datos sin pérdidas. El marco consta de una biblioteca base y herramientas para crear compresores especializados, descritos en el lenguaje SDDL. Para crear un buen compresor especializado hay dos etapas: Análisis de datos para extraer la estructura. Uso de buenos compresores de backend que utilicen la estructura obtenida para lograr una buena compresión. […]

Google ha aumentado la recompensa por la identificación de vulnerabilidades en Android a $1.5 millones, y en Chrome — a $500 mil.

Posted on

La empresa Google ha anunciado la expansión del programa de recompensas por descubrimiento de vulnerabilidades en la plataforma Android, el navegador Chrome y los componentes subyacentes. La cantidad máxima de la recompensa por crear un exploit para la plataforma Android que permite la ejecución de código a nivel del chip Pixel Titan M2 sin que el usuario realice acciones especiales (zero-click) se ha establecido en 1.5 millones de dólares, si el atacante logra […]

OpenWrt 25.12.3

Posted on

El 7 de mayo se lanzó OpenWrt 25.12.3, un sistema operativo basado en el núcleo de Linux, diseñado para dispositivos integrados. Correcciones de seguridad: Núcleo de Linux: se ha corregido la vulnerabilidad CVE-2026-31431 ("Copy Fail"). En versiones anteriores, esto afectaba únicamente a los usuarios de la plataforma StarFive y a aquellos que tenían instalado el módulo kmod-crypto-user. mbedtls: actualización a la versión 3.6.6 (correcciones de varias CVE). OpenSSL: actualización a la versión 3.5.6 […]

El nuevo reCAPTCHA no permitirá pasar la verificación en dispositivos Android sin los servicios de Google.

Posted on

La empresa Google ha anunciado una nueva generación del sistema de filtrado de bots reCAPTCHA, utilizado en muchos sitios web para verificar si la interacción es humana. En la nueva implementación de reCAPTCHA, en lugar de seleccionar imágenes que correspondan a una pregunta dada, se aplica la confirmación a través del escaneo de un código QR con el smartphone. El problema es que entre los requisitos para los smartphones que pueden utilizarse para completar la captcha se mencionan versiones relativamente nuevas de iPhone/iPad, así como […]

Microsoft ha publicado la distribución Azure Linux 3.0.20260506

Posted on

Microsoft ha lanzado una actualización mensual de la distribución Azure Linux 3.0.20260506. Esta distribución se desarrolla como una plataforma base universal para entornos Linux, utilizados en infraestructura en la nube, sistemas de edge y diversos servicios de Microsoft. Los desarrollos propios del proyecto se distribuyen bajo la licencia MIT. Las compilaciones de paquetes se generan para arquitecturas aarch64 y x86_64. El tamaño de la imagen de instalación es de 770 MB. Entre los cambios en la nueva versión: en el repositorio (SPECS […]

libgit2 1.9.3

Posted on

El 5 de mayo, tras cinco meses de desarrollo, se lanzó la biblioteca multiplataforma libgit2 1.9.3, que implementa los métodos fundamentales de Git. La biblioteca está escrita en C y se distribuye bajo la licencia GNU GPL 2 con una excepción específica para la vinculación, que permite no revelar el código fuente. El proyecto también proporciona herramientas de consola como lg2 y git2-experimental. Existen numerosas vinculaciones a libgit2 […]

En Debian se ha aprobado el soporte obligatorio para la reproducción de compilaciones de paquetes

Posted on

El equipo encargado de la formación de versiones de Debian ha anunciado la transformación del recompilado reproducible de paquetes en una capacidad obligatoria. Ayer se realizaron cambios en el sistema de compilación que bloquean la adición al repositorio de nuevos paquetes que no soportan la compilación reproducible. También se prohíbe la actualización de paquetes existentes en el repositorio testing, en los que se han detectado regresiones de reproducibilidad de compilación. Debian 13, que cuenta con 36427 paquetes fuente, soporta […]

« al inicio 55 56 57 58 59 60 61 62 63 64 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster