Una publicación etiquetados con "cve"

Octubre ha sido un mes negro para la seguridad. Este año el Black Friday se ha adelantado, y lo que venía de oferta eran CVEs. En cuatro semanas hemos tenido un RCE sin login en el intérprete de PHP explotado antes de ser público, un fallo en Brotli que tumba Node.js, .NET y Python a la vez, dos CVSS 10 en GitLab, un Patch Tuesday de más de 1.400 CVEs, una librería de IA troyanizada en PyPI y Docker Hub y, para rematar, el mayor robo cripto de la historia.

En este artículo repasamos lo que pasó, ordenado por fechas, y sobre todo qué tienes que revisar en tus sistemas. Al final tienes una checklist para ir tachando.