fuente: https://thehackernews.com/2026/10/github-launches-npm-firewall-to-block.html
GitHub ha anunciado que está introduciendo un nuevo firewall de paquetes como una vista previa para bloquear la instalación de paquetes npm sospechosos durante el tiempo de instalación. 'El firewall inspecciona tanto las solicitudes de metadatos como los descargas de paquetes en busca de actividad maliciosa, actuando como un puente de política de tiempo de instalación', dijo GitHub. La característica, que actualmente solo soporta paquetes npm, está disponible en vista previa pública.
El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...
Leer artículo →GoDaddy anuló 404,607 certificados SSL/TLS después de identificar errores en la política de certificado, afectando sitios web incluyendo algunas páginas web gub...
Leer artículo →Investigadores demostraron SPECTER, una técnica que revela datos en computadoras aisladas comprometidas a través de controladores de energía USB, cambios en la...
Leer artículo →