Recientemente, un equipo de investigadores de seguridad anunció el hallazgo de un error de hace quince años en la funcionalidad de extracción de archivos tar de Python. La vulnerabilidad se reveló por primera vez en 2007 y se registró como CVE-2007-4559. Se añadió una nota a la documentación oficial de Python, pero el error en sí quedó sin corregir.

Descubra más sobre los riesgos asociados a las credenciales codificadas y la ingeniería social mientras analizamos el reciente incidente de seguridad de Uber y por qué es tan importante que las organizaciones adopten un enfoque de seguridad proactivo (shift left) y se aseguren de que sus desarrolladores estén al día en las mejores prácticas de codificación segura.

En diciembre de 2021, se reveló una vulnerabilidad de seguridad crítica llamada Log4Shell en la biblioteca de Java Log4j. En este artículo, desglosamos la vulnerabilidad Log4Shell de la forma más sencilla para que comprendas lo básico y te presentamos una misión: un entorno donde puedes intentar explotar un sitio web simulado utilizando el conocimiento sobre esta vulnerabilidad.

El escenario de MOVEit es un poco diferente a lo que muchos desarrolladores y profesionales de AppSec han experimentado anteriormente, y puedes poner a prueba tus habilidades para eliminar SQLi en una simulación en vivo aquí mismo.

Las versiones afectadas de la biblioteca curl son susceptibles a una vulnerabilidad de desbordamiento de búfer basada en el montón (Heap-based buffer overflow), relacionada con un problema heredado del protocolo de proxy SOCKS5. Aprende a encontrar y corregir este tipo de vulnerabilidad con una misión interactiva.

Explora los riesgos de seguridad de la IA en el desarrollo de software y aprende a gestionar estos desafíos de manera efectiva con Secure Code Warrior.

Descubra los últimos desafíos de seguridad a los que se enfrentan los usuarios de Linux mientras analizamos las recientes vulnerabilidades de alta gravedad en el Common UNIX Printing System (CUPS). Aprenda cómo estos problemas pueden derivar en una posible ejecución remota de código (RCE) y qué puede hacer para proteger sus sistemas.