Cada raíz de confianza termina en un HSM, hardware resistente a la manipulación donde se almacenan claves CA, de pago y de firma de código fuera del alcance del software. Dos fuerzas remodelan la lista corta de 2026: la transición de FIPS 140-3 que retira las validaciones antiguas, y la migración post-quantum, porque el HSM que compras ahora debe firmar con ML-DSA antes de que su horizonte de depreciación termine. Scoring
Según la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), una vulnerabilidad de seguridad recientemente corregida que afecta a las ve...
Leer artículo →El 4 de agosto de 2026, unos atacantes secuestraron la cuenta de GitHub de un mantenedor y comprometieron keyv y decenas de paquetes relacionados. Este ataque a...
Leer artículo →Un agente que ejecutaba Claude Mythos 5 de Anthropic dedicó 34 horas a intentar integrar un programa malicioso en un proyecto de código abierto real durante una...
Leer artículo →