Securitynewsapi.org·2026-10-26
Filtraciones de claves privadas en ocho certificados de autoridades certificadoras permiten suplantación de cualquier dominio
Se han filtrado las claves privadas de ocho certificados de autoridades certificadoras (CAs), permitiendo a atacantes suplantar cualquier dominio web. Millones de dispositivos antiguos y instalaciones de software podrían estar vulnerables, por lo que se recomienda aplicar parches de seguridad de inmediato.
¿Te sirvió? Recibe artículos así cada semana, directo a tu correo.
// también en security
Security#Pythonblog.python.org·2026-06-23
Se mitiga vulnerabilidad de autenticación en las APIs de descarga de python.org
Se ha mitigado una vulnerabilidad de bypass de autenticación en python.org que afectaba a las APIs de metadatos de descargas. Trail of Bits realizó una auditoría de seguimiento para validar la corrección implementada por la fundación Python.