Go 1.27.3 y 1.26.10 rechazan ahora las cadenas de certificados vinculadas a ocho claves públicas de CA bloqueadas después de recompilar las aplicaciones. El material disponible presenta ambas versiones como una respuesta urgente a problemas de seguridad, pero no identifica las autoridades afectadas ni explica el origen del problema. El informe enlazado es la referencia que deben consultar los mantenedores de Go.
Ilustración: The Dev Dispatch
La publicación de r/programming enlaza con un informe sobre Go 1.27.3 y Go 1.26.10. Ambas versiones rechazan las cadenas de certificados que utilizan una de las ocho claves públicas de CA bloqueadas cuando una aplicación se recompila con cualquiera de ellas.
El material disponible no identifica las claves ni explica los problemas de seguridad que motivaron el bloqueo. Presenta el cambio como una actualización urgente.
Los atacantes controlaron partes de los dominios nacionales .gh, .sl y .as y usaron datos DNS modificados para obtener certificados TLS no autorizados…
El informe de Scott Helme examina un fallo en la infraestructura de la autoridad de certificación de eMudhra: las claves privadas asociadas a certific…
Todo el mundo habla del modelo que encontró CVE-2026-109618 y CVE-2026-109619. El dato incómodo es otro: según Cisco, cerca de la mitad del PHP expues…
Los exploits de php2shell no dejan nada en tus logs. Solo ves lo que hace el atacante después, así que la detección depende de que www-data casi nunca…
Comentarios
Aún no hay comentarios — escribe el primero.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.