GitHub Actions y Dependabot: seguridad de la cadena de suministro
La seguridad de una aplicación no termina cuando el código entra en el repositorio. También depende de quién puede ejecutar un workflow, qué dependencias se incorporan y cuánto tarda el equipo en detectar una versión manipulada. GitHub ha añadido dos controles relevantes el 28 de julio de 2026: GitHub Actions puede detener determinados workflows potencialmente […]
Container Timing API en Chrome: cómo medir rendimiento por secciones (origin trial)
Cuando hablamos de rendimiento web, muchas decisiones se toman mirando un puñado de métricas (LCP, CLS, INP). El problema: una página puede “aprobar” y aun así el usuario sentir que algo tarda. En muchos proyectos, lo que el usuario percibe no es “cuándo cargó el elemento más grande”, sino cuándo está listo el bloque que […]
Seguridad en ChatGPT y Codex: passkeys y llaves FIDO paso a paso
Por qué una cuenta de ChatGPT ya es “infraestructura” En muchas empresas pequeñas, ChatGPT (y herramientas como Codex) ya no se usa solo para “preguntar cosas”: se usa para redactar emails, analizar documentos, generar borradores de código, preparar propuestas comerciales y automatizar tareas. Eso significa que la cuenta pasa a ser una pieza de infraestructura. […]
CVE-2026-41940 en cPanel: qué hacer hoy para proteger tu hosting
Si tu web (o la de tus clientes) vive en un hosting con cPanel/WHM, hoy toca parar un momento y revisar una cosa concreta: CVE-2026-41940. No es una “vulnerabilidad más” en un plugin, sino un problema a nivel de panel de control que puede afectar a servidores completos y, por tanto, a todas las webs […]
Ciberdefensa con IA: cómo preparar la seguridad de tu empresa
OpenAI plantea una nueva etapa de ciberdefensa con IA. Asi puede aplicarse a webs, mantenimiento y seguridad empresarial sin perder control tecnico.