fuente: https://thehackernews.com/2026/10/github-launches-npm-firewall-to-block.html
GitHub ha anunciado que está introduciendo un nuevo firewall de paquetes como una vista previa para bloquear la instalación de paquetes npm sospechosos durante el tiempo de instalación. 'El firewall inspecciona tanto las solicitudes de metadatos como los descargas de paquetes en busca de actividad maliciosa, actuando como un puente de política de tiempo de instalación', dijo GitHub. La característica, que actualmente solo soporta paquetes npm, está disponible en vista previa pública.
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde o...
Leer artículo →El Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) ha incluido las vulnerabilidades PHP2Shell en su catálogo de fallos de seguridad...
Leer artículo →El gigante energético francés ENGIE, uno de los proveedores de energía eléctrica y gas más grandes del mundo, confirmó que los atacantes obtuvieron datos de cli...
Leer artículo →