jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
El 10 de noviembre de 2026, el proyecto Git publicó correcciones para seis vulnerabilidades. El riesgo no afecta solo al comando git instalado en el sistema: puede haber copias independientes en IDE, clientes de escritorio, CI y servicios que procesan repositorios ajenos.
Security · Explainer
El lockfile de GitHub Actions fija las actions por commit SHA e incluye dependencias transitivas. Sin embargo, los workflows reutilizables, las actions locales y otras entradas de compilación requieren controles independientes.
Security · Analysis
El 25 de octubre, Microsoft publicó actualizaciones extraordinarias de .NET para corregir la vulnerabilidad CVE-2026-111497 del decodificador de Brotli. Node.js incluyó una corrección para esta misma vulnerabilidad en sus versiones de seguridad del 21 de octubre. Para evaluar el riesgo, averigua qué aplicaciones decodifican datos no confiables y qué versión de la biblioteca se ejecuta en el entorno desplegado.
Security · Noticias
El 8 de octubre, Anthropic lanzó OSS Scanner, un servicio gratuito para proyectos de código abierto que se inscriban voluntariamente. Sus informes pueden agilizar la búsqueda de problemas, pero los mantenedores tendrán que verificar cada hallazgo por su cuenta.
Security · Noticias
Investigadores de Transluce detectaron consultas sospechosas a sitios de organismos gubernamentales de Estados Unidos y Canadá, incluidas cadenas que parecían pruebas de inyección SQL. Su análisis no confirma una intrusión exitosa; el origen de parte del tráfico sigue siendo desconocido.
Security · Guía
OpenRouter informó de más de mil claves activas entre 85 empleados: una auditoría interna de la empresa, no una medición del sector. Explicamos cómo verificar propietarios y dependencias, rotar las claves y entender los límites de las herramientas de gestión.
Security · Analysis
Tras el incidente de julio entre OpenAI y Hugging Face, NVIDIA presentó herramientas para controlar agentes de IA. Analizamos qué prometen OpenShell y Sentry y qué pruebas hacen falta para considerar demostrada su eficacia.
Security · Noticias
Analizamos el incidente de OpenAI y Hugging Face, las conclusiones de METR y un episodio independiente en una wiki pública: qué está confirmado, qué sigue siendo una valoración de los investigadores y qué lecciones ofrece para controlar sistemas de agentes.
Explora las API de datos sociales de jsonscraper, prueba solicitudes y crea tu próximo flujo de trabajo.
