Sección
Seguridad
Endurecimiento, vulnerabilidades y cumplimiento pragmático.
Chrome publica un parche de urgencia por un fallo de V8 explotado activamente (CVE-2026-85046)
Google publicó el 4 de septiembre de 2026 una actualización de urgencia de Chrome para corregir CVE-2026-85046, una confusión de…
Content-Security-Policy: crear una política que protege sin romper el sitio
La Content-Security-Policy es una cabecera HTTP que limita el impacto de una inyección de scripts filtrando las fuentes autorizadas. Esta…
Next.js publica un parche crítico: dos ejecuciones de código remoto corregidas en 16.3.3 y 15.5.24
Next.js ha publicado con urgencia las versiones 16.3.3 y 15.5.24, que corrigen dos fallos críticos de ejecución de código remoto…
Cloudflare hace opcionales los scopes OAuth de Wrangler y su servidor MCP
Cloudflare permite ahora conceder solo una parte de los permisos que solicitan Wrangler y su servidor MCP. El cambio acerca…
Next.js programa una actualización de seguridad crítica para el 26 de agosto
Vercel anuncia una actualización de seguridad de Next.js para el 26 de agosto de 2026 que corregirá un fallo de…
Content Security Policy: construir una política que aguante
Una Content Security Policy bien construida bloquea la ejecución de los scripts inyectados sin romper el sitio, siempre que se…
Hardening de WordPress: la base de seguridad mínima
Wordfence, Fail2ban y contraseñas de aplicación: tres piezas, media jornada y la práctica totalidad de los ataques automatizados deja de…