Wasmtime y CVE-2026-115889: verifica el motor que llega a producción
Guía defensiva para revisar CVE-2026-115889 en Wasmtime, distinguir crate, CLI, API y bindings, y elegir una rama soportada sin ejecutar un exploit.
Etiqueta
seguridad
Artículos de LBE Tech sobre seguridad: guías, noticias y recursos prácticos de programación y tecnología en español.
CodeQL 2.27.4: compara resultados con contexto
Revisa las mejoras de precisión, metadata CWE y seguridad de query packs en CodeQL 2.27.4 sin confundir CLI, Action, GitHub.com y GHES.
NGINX 1.30.6 y njs 1.0.2: comprueba qué parche está cargado
Guía defensiva para inventariar NGINX, distinguir stable de mainline y comprobar njs por separado después de los avisos de octubre de 2026, sin probar exploits en producción.
Workload Conformance de Kubernetes: prepara tu checklist
Workload Conformance aún se define. Separa el anuncio de Kubernetes de un checklist local para preparar seguridad, interrupciones, recursos, red, almacenamiento y observabilidad.
OpenTelemetry: un parche de seguridad puede cambiar el comportamiento
El anuncio de OpenTelemetry del 22 de octubre cambia una política de versionado, no anuncia CVE ni paquete. Aprende a separar API, SDK, Contrib y Collector antes de actualizar.
Node.js 26.12.1, 24.22.1 y 22.23.4: actualiza el runtime correcto
La release de seguridad de Node.js del 21 de octubre actualiza ramas Current y LTS. Elige la rama y verifica el runtime del backend sin confundirlo con npm audit.
Parches de PHP: actualiza el motor y verifica el runtime web
Cómo separar los parches de PHP de la mitigación temporal de session.upload_progress y comprobar qué runtime atiende realmente tus peticiones.
Symfony ExpressionLanguage: parchea CVE-2026-109449 por rama
Cómo inventariar ExpressionLanguage, elegir el parche Symfony correcto por rama y validar el rechazo controlado sin publicar un exploit.
GitHub Actions: revisa quién puede ejecutar tus workflows
Checklist para revisar actores, eventos y archivos de workflow antes del bloqueo predeterminado de pull_request_target en repositorios públicos el 2 de noviembre de 2026.
Tokens de GitHub App: revisa estas cuatro capas del backend
Los tokens de instalación de GitHub App ya se emiten en formato stateless. Comprueba validaciones, secretos, proxies y logs antes de que falle una integración.
Visual Studio 2026 18.10.3: convierte NU1903 en una actualización auditable
Un flujo para investigar NU1903 con NuGet Audit y el MCP integrado de Visual Studio 2026, revisar el diff y aprobar la actualización con evidencia humana.
AG-UI llega a .NET: guía de migración al protocolo 1.0
Migra un backend .NET a AG-UI 1.0: paquetes estables, hosting de Agent Framework aún prerelease, cambios de API y controles de seguridad.
Cloudflare Containers: qué enseña una fuga de bloques sin zeroing
El caso de Cloudflare Containers muestra por qué el aislamiento de una VM también depende de limpiar bloques, snapshots y cachés antes de reasignarlos.
NuGet cambia el certificado de Microsoft: revisa trustedSigners antes de que falle tu restore
Microsoft anunció un nuevo certificado para firmar paquetes NuGet. Revisa si tu política fija huellas, añade la nueva y prueba la restauración en CI.
Miri, target/ y GitHub Actions: cómo cerrar una fuga de secretos en CI
La alerta de Rust muestra cómo Miri, una caché de target/ y secretos en un job pueden exponer datos a pull requests. Este checklist ayuda a revisar y contener el riesgo.
Rust alerta de ataques a mantenedores: checklist para proteger crates y CI
La alerta de Rust describe ataques dirigidos a mantenedores y propietarios de crates. Este checklist cubre cuentas, equipos, dependencias, CI y respuesta.
.NET: actualizaciones de servicio de septiembre de 2026, versiones y checklist
Actualizaciones de servicio de .NET de septiembre de 2026: versiones 10.0.12, 9.0.20 y 8.0.31, CVE incluidos y checklist seguro.
Rust 1.98.1 corrige una mala compilación de vtables: qué deben revisar los equipos
Rust 1.98.1 corrige un defecto del compilador que podía generar una vtable incorrecta para objetos trait. Explicamos el riesgo y una actualización prudente.
Go 1.27: métodos genéricos, JSON v2 y goroutineleak
Qué cambia en Go 1.27 y en el parche 1.27.1: métodos genéricos, encoding/json/v2, el perfil goroutineleak y una guía prudente para actualizar.