ProHoster > Blog

Categoría: Blog

Categoría Blog

Aproximadamente el 10% de los nodos de salida de Tor estuvieron involucrados en un ataque de interceptación de conexiones SSH.

Posted on

Se han publicado detalles sobre un incidente en el que los atacantes lograron tomar control de 333 nodos de salida de la red Tor (hay un total de aproximadamente 3000 nodos de salida en Tor) y organizar la interceptación de tráfico no cifrado y redireccionamiento de conexiones SSH. El ataque comenzó el 2 de octubre (la noche del viernes), pero fue detectado y comenzó a ser bloqueado el 4 de octubre. El 5 de octubre, todos los servidores comprometidos fueron desconectados […]

Anthropic desarrolla tecnología para la verificación formal de software existente utilizando AI

Posted on

La empresa Anthropic presentó los resultados de experimentos sobre el uso de modelos de IA para la verificación formal de la fiabilidad y seguridad de proyectos ya existentes. En el transcurso del experimento, se generaron pruebas matemáticas de la inexistencia de errores en la gestión de memoria utilizando modelos de IA para 123 bibliotecas abiertas, que fueron probadas en la infraestructura de OSS Fuzz. La verificación se realizó a nivel de código ensamblador compilado para la arquitectura RISC-V. El volumen total de pruebas generadas […]

Se ha anunciado el primer exploit para la vulnerabilidad PHP2Shell, que elude la aleatorización de direcciones

Posted on

Los investigadores de VulnCheck anunciaron haber obtenido el primer exploit para la vulnerabilidad PHP2Shell (CVE-2026-109618b), que elude el mecanismo de aleatorización de direcciones (ASLR) en sistemas x86-64 con una configuración típica de PHP. El exploit permite atacar sistemas con PHP 8.4.10-8.4.26 en la configuración por defecto. Anteriormente, la dificultad para determinar la disposición de la memoria en el módulo mod_php dificultaba la implementación de un exploit que permitiera la ejecución de código en sistemas reales. Para […]

Lanzamiento del gestor de contraseñas KeePassXC 2.8

Posted on

Se ha publicado la versión 2.8.0 del gestor de contraseñas multiplataforma KeePassXC, que ofrece herramientas para el almacenamiento seguro de contraseñas comunes, contraseñas de un solo uso (TOTP), claves SSH y otra información que el usuario considere confidencial. Los datos pueden almacenarse tanto en un depósito encriptado local como en depósitos en la nube externos. El código del proyecto está escrito en C++ utilizando la biblioteca Qt y se distribuye bajo las licencias GPLv2 […]

Se ha publicado la pila de red F-Stack 2.0, que opera en el espacio de usuario

Posted on

Se lanzó el proyecto F-Stack 2.0, que desarrolla una versión del stack de red FreeBSD adaptada para funcionar de manera aislada en el espacio de usuario como una biblioteca. El proyecto fue creado por la mayor compañía de telecomunicaciones de China, Tencent, y se utiliza en sus productos y servicios. El código está escrito en lenguaje C y se distribuye bajo licencia BSD. Se admite el funcionamiento en Linux y FreeBSD. El proyecto también admite traducciones […]

Se ha inyectado malware en el paquete de PyPI y en la imagen de Docker de LiteLLM

Posted on

Se ha registrado la publicación en el repositorio PyPI de una versión maliciosa de la biblioteca LiteLLM, que cuenta con 23 millones de descargas semanales, así como la inyección de código malicioso en la imagen oficial de Docker del proyecto. Este no es el primer incidente similar con LiteLLM: en marzo de este año, los atacantes ya habían publicado versiones maliciosas después de interceptar las credenciales del mantenedor. Esta vez, los atacantes publicaron la versión LiteLLM 1.107.0, en […]

Los certificados raíz problemáticos de eMudhra fueron generados en HSM y pasaron una auditoría independiente

Posted on

La compañía eMudhra ha publicado una declaración relacionada con un incidente en el que ocho certificados raíz de la autoridad certificadora tenían claves privadas fácilmente adivinables, que solo tenían 1 byte de entropía en lugar de 48. eMudhra afirma que los certificados fueron generados en abril de 2025 durante una ceremonia pública utilizando módulos de hardware HSM (Módulo de Seguridad de Hardware), que cumplían con los requisitos de la norma FIPS 140-2 […]

Violaciones del embargo y retrasos en el desarrollo de parches durante la corrección de vulnerabilidades en PHP

Posted on

Los desarrolladores de PHP han publicado un informe sobre los problemas que surgieron durante la corrección de las vulnerabilidades críticas en PHP, que se corrigieron ayer. La información sobre una vulnerabilidad que se produce al agotar la memoria disponible se obtuvo durante una auditoría externa en 2024, pero se consideró solo como una posibilidad teórica de ataque. La corrección se retrasó debido a problemas para alcanzar un consenso entre los desarrolladores de PHP sobre cómo […]

Lanzamiento del entorno de usuario Dux Shell 2.0

Posted on

Se ha publicado el lanzamiento del entorno de usuario Dux Shell 2.0, que soporta el funcionamiento sobre servidores compuestos niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous y Miracle WM. Esta es la primera versión después del cambio de nombre del proyecto DankMaterialShell (DMS) a Dux Shell. El nuevo nombre es más sencillo, se asemeja al pingüino Tux y no incluye en su parte el nombre de una marca ajena. Dux Shell desarrolla un conjunto de combinaciones entre sí […]

Se han revelado detalles de vulnerabilidades críticas en PHP y se han publicado actualizaciones correctivas

Posted on

Se han publicado lanzamientos de corrección PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, así como parches para ramas de PHP 7.4, PHP 8.0 y PHP 8.1 que ya no se soportan (las versiones vulnerables de 5.4 a 7.3 permanecen sin parches), en los que se han corregido dos vulnerabilidades críticas: CVE-2026-109618 — ejecución remota de código, provocada por la falta de memoria libre disponible para el proceso cuyo manejador […]

Lanzamiento del entorno de escritorio COSMIC 1.11.0

Posted on

La empresa System76, desarrolladora de la distribución de Linux Pop!_OS, ha publicado la versión del entorno de escritorio COSMIC 1.10.0. Los paquetes con COSMIC 1.11.0 están disponibles en la distribución Pop!_OS 24.04 y se esperan en breve en Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox y CachyOS. El código está escrito en Rust y se distribuye bajo las licencias GPLv3 (aplicaciones) y MPL-2.0 (bibliotecas). COSMIC se desarrolla como un proyecto universal […]

El proyecto LiberNT desarrolla un fork de ReactOS, enfocado en la compatibilidad con Windows 11

Posted on

En el marco del proyecto LiberNT, se ha creado un fork del sistema operativo ReactOS, enfocado en lograr compatibilidad con aplicaciones y controladores para Windows 11 24H2, estilizando su apariencia para que se asemeje a las modernas versiones de Windows y soportando plataformas de hardware de 64 bits, incluidas las basadas en arquitecturas ARM64, PowerPC y RISC-V 64. Una característica distintiva del fork es también el uso activo de herramientas AI en su desarrollo. Los propios desarrollos de LiberNT […]

1 2 3 4 5 6 7 8 9 10 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster