php2shell vulnerabilidad analizada: dificultad para exploit
Se evalúa la explotabilidad de php2shell. Los ejemplos publicados requieren condiciones específicas y no son universales.
CIBERSEGURIDAD: Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
CISA añade dos vulnerabilidades críticas a lista de exploitadas
BlackX UEFI bootkit explota fallo para evitar Secure Boot
Flaw en decodificador Brotli afecta Node.js, Python y Bun
Atacantes explotan tercer cero-dia de Arista VCO en cuatro meses
Arista detectó un cero-día crítico en su herramienta VCO. Permite a atacantes acceder a funciones internas con privilegios operadores.
LiteLLM versión 1.107.0 infectada con malware de secuestro
Hackers comprometieron el pipeline de LiteLLM para distribuir un malicioso que roba credenciales. La vulnerabilidad afecta todos los paquetes .whl.
Arista advierte de cero-día en VeloCloud explotado por inyección SQL
Atacantes explotan un fallo de inyección SQL en el VeloCloud Orchestrator. El error permite acceso completo a operadores desde cuentas de solo lectura.
GitLab alerta de vulnerabilidad crítica que permite ejecución remota de código
GitLab detectó una falla en su compilador de expresiones regulares. La vulnerabilidad CVE-2026-110264 afecta versiones anteriores y puede permitir ejecutar.
Vulnerabilidad en Signal permite bloquear el final de llamadas
Una vulnerabilidad en Signal impide que las llamadas terminen correctamente. Afecta a la librería RingRTC con CVE-2026-113380.
GitLab revela vulnerabilidad crítica con CVE-2026-110264
Una vulnerabilidad crítica en GitLab permite ejecutar código no autenticado. Afecta versiones desde 7.0 hasta 19.5 antes de actualizaciones específicas.
PHP revela vulnerabilidad crítica con CVE-2026-109618 y CVE-2026-109619
PHP anuncia actualización crítica para vulnerabilidades de alto riesgo. El informe fue publicado el 21 de octubre de 2026.
Google corrige vulnerabilidad cero-dia en Modem de Pixel
Google cerró una vulnerabilidad cero-día en el Modem de sus dispositivos Pixel. Se detectó en ataques dirigidos a objetivos específicos.
Ataques cibernéticos en sectores surcoreanos de medios y automotriz
Grupos de ciberataques dirigidos a empresas surcoreanas han comprometido redes desde 2025. Se atribuyen con confianza Media a grupos norte coreanos.
Vulnerabilidad en PaperCut expuesta sin parche ni CVE
En agosto, PaperCut NG detectó una vulnerabilidad explotada por atacantes. Sin parche ni CVE, los equipos enfrentaron un riesgo inmediato.
Ataque a proveedor de banda ancha Thai mediante vulnerabilidad de Fortinet
Hackers usaron vulnerabilidades en Fortinet para infiltrarse en sistemas de 3BB. Dejaron herramientas en un directorio abierto en Thailand.
CISA alerta sobre explotación de fallo crítico en VMware por ciberdelincuentes
Ransomware ha comenzado a explotar un fallo crítico en VMware vCenter. CISA lo incluyó en su catálogo de vulnerabilidades expuestas.
GitLab CVE-2026-85706: vulnerabilidad explotada en menos de 24 horas
Una vulnerabilidad en GitLab permitió lectura total de archivos con solo una solicitud HTTP. Se explotó dentro de 24 horas sin autenticación.
Agregado vulnerabilidad en Sogou Input Method permite ejecución remota
Hackers usan un fallo en Sogou para instalar malware de forma inmediata. El error CVE-2026-51990 permite ejecución remota con solo un clic.