Últimos artículos
Blog de seguridad de aplicaciones
Explicaciones de CVE, patrones de revisión de código y orientación práctica para quienes desarrollan y gestionan software.
PHP2Shell: CVE-2026-109618 y el límite del runtime
Análisis técnico de PHP2Shell: CVE-2026-109618, las etapas de corrupción de memoria propuestas, la evidencia sobre versiones de PHP, las dependencias de configuración y la verificación de la corrección.
Leer el artículoCompromiso de axios en npm: cómo se rompió la cadena de confianza
El compromiso de axios en npm no fue un fallo de código. Siga los seis eslabones de la cadena de confianza, el control que rompe cada uno y lo que cambia npm 12.
Leer el artículoEl ataque a Axios de 2026: por qué un árbol de dependencias limpio no exonera a un runner de compilación
Un análisis basado en evidencias del compromiso de la cadena de suministro de Axios: rastree la instalación de paquetes, la ejecución de código y el alcance de las credenciales antes de declarar completa la recuperación.
Leer el artículo
08Contacto
¿Va a lanzar algo que trata datos de usuarios?
Envíeme un breve resumen. Respondo en un plazo de tres días con preguntas o un esbozo de propuesta, y el precio se acuerda por escrito antes de empezar.