Noticias
OpenWAF Egress: una pasarela de código abierto que saca las claves de los proveedores de tus agentes de IA
Ataque a la cadena de suministro de LiteLLM 1.107.0: qué revisar, qué rotar y los CVE de 2026
Incidente de seguridad en Railway: variables de entorno expuestas. Guía práctica para rotar secretos
PHP2Shell (CVE-2026-109618, CVE-2026-109619): qué actualizar, qué revisar y cómo ayuda un WAF
MCP Shield: el borde de OpenWAF ya lee MCP, con las llamadas y los resultados de las herramientas
Pon el borde de OpenWAF delante de tu propio servidor MCP. Comprueba qué métodos y herramientas se llaman, revisa los argumentos y los resultados de las herramientas en busca de inyección de instrucciones y de credenciales filtradas, limita las peticiones por token y empieza en modo registro.
OpenWAF Egress: una pasarela de código abierto que saca las claves de los proveedores de tus agentes de IA
Publicamos como código abierto la pasarela que ponemos entre los agentes de IA y los proveedores de modelos. El agente se queda con un token de marcador; la clave real se inyecta desde OpenBao o Vault solo cuando la petición pasa 27 detectores de inyección de prompt, los patrones de fuga de datos y la comprobación de SSRF.
Ataque a la cadena de suministro de LiteLLM 1.107.0: qué revisar, qué rotar y los CVE de 2026
El 21 de octubre, una cadena de publicación secuestrada subió un ladrón de credenciales como LiteLLM 1.107.0 a PyPI y Docker. Cómo saber si lo ejecutaste, qué rotar, los IOC y todos los CVE de LiteLLM de 2026 en una tabla.
Incidente de seguridad en Railway: variables de entorno expuestas. Guía práctica para rotar secretos
Railway dice que un intruso consultó variables de entorno de clientes y descifró parte de ellas en busca de claves de proveedores de IA. Lo que se sabe y una guía práctica para rotar secretos en el orden correcto y detectar usos indebidos.
PHP2Shell (CVE-2026-109618, CVE-2026-109619): qué actualizar, qué revisar y cómo ayuda un WAF
Dos fallos críticos de PHP permiten ejecutar código en remoto sin autenticación. Actualiza a 8.5.12, 8.4.27, 8.3.36 u 8.2.35, desactiva el progreso de subida de sesión y revisa los registros en busca de las señales que explicamos aquí.
MCP Shield: el borde de OpenWAF ya lee MCP, con las llamadas y los resultados de las herramientas
OpenWAF Egress: una pasarela de código abierto que saca las claves de los proveedores de tus agentes de IA
Ataque a la cadena de suministro de LiteLLM 1.107.0: qué revisar, qué rotar y los CVE de 2026
Incidente de seguridad en Railway: variables de entorno expuestas. Guía práctica para rotar secretos
PHP2Shell (CVE-2026-109618, CVE-2026-109619): qué actualizar, qué revisar y cómo ayuda un WAF