#cadena-de-suministro | Blog de hivek

18-sep

GitLab autoalojado con CVSS 10.0: la falla que ya se explota y lo que expone de verdad

CVE-2026-85706 permite leer archivos arbitrarios sin autenticación en GitLab Community y Enterprise autoalojados. GitLab parchó el 10 de septiembre, CISA confirmó explotación activa el 11. Qué revisar antes de dar el tema por cerrado.

11-sep

Ciberseguridad 6 min

El Patch Tuesday más grande de Microsoft coincide con ataques activos a la cadena de suministro de npm

El parche de septiembre de 2026 corrige entre 966 y 974 vulnerabilidades con dos zero-days ya explotados, mientras gusanos como Shai-Hulud e IronWorm siguen comprometiendo paquetes de npm. Qué preguntar a tu proveedor esta semana.

→ Suscripción

Te avisamos cuando publicamos

Un correo por artículo, con los datos y las fuentes de cada caso. Automatización de procesos, IA aplicada y plataformas a la medida.