sleepergem

2 noticia publicada | {count} noticias publicadas

MEDIUM supply-chain 27 jul 2026

GitHub y PyPI implementan defensas temporales contra ataques a la cadena de suministro

GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.

CRITICAL wordpress 21 jul 2026

Vulnerabilidades críticas en WordPress RCE, Chrome, Kimai y RubyGems

Se reporta explotación activa de la falla RCE wp2shell en WordPress, tres bugs use-after-free en Chrome 150, exposición de secretos Docker en Kimai y un ataque a la cadena de suministro de RubyGems.