Memory Bugs Account for Most of Chrome’s 353 New Security Fixes
The update fixes 353 flaws, including 163 memory corruption and 125 use-after-free vulnerabilities.
Actualizado hace 1 min
Noticias de vulnerabilidades
Lo último sobre vulnerabilidades en los medios de ciberseguridad en castellano. Clasificamos cada nota automáticamente y la enlazamos a su fuente original.
158 notas en castellano e inglés. Quitar filtros
VulnerabilidadesExploits y PoC
Cloudflare detecta intentos de explotación de dos vulnerabilidades de PHP filtradas
Cloudflare ha detectado los primeros intentos de explotación de dos vulnerabilidades críticas de PHP, cuyos detalles se filtraron antes de la fecha de lanzamiento oficial del equipo de seguridad de PHP. Para mitigar este riesgo, la empresa ha implementado reglas en su Firewall…
Critical Vulnerabilities in PHP Require Immediate Patching
CISA strongly urges organizations to immediately patch the recently disclosed critical vulnerabilities in PHP, CVE-2026-109618 and CVE-2026-109619. These vulnerabilities, known as “php2shell,” allow for unauthenticated remote code execution in PHP and affect all PHP…
Vulnerabilidades críticas detectadas en PHP
Vulnerabilidad crítica – 21/10 Introducción CVE-2026-109618 y CVE-2026-109619 son dos vulnerabilidades críticas en el núcleo de PHP, el lenguaje de servidor sobre el que funcionan WordPress, Drupal, Magento y la mayor parte del alojamiento compartido. Al tener PHP ese alcance,…
VulnerabilidadesExploits y PoC
Ransomware gangs have been exploiting Palo Alto GlobalProtect VPN flaw since June
Several ransomware groups are exploiting CVE-2026-0257, an authentication bypass in Palo Alto Networks’ PAN-OS GlobalProtect patched in May, to break into organizations in sectors ranging from healthcare and education to government and energy. CVE-2026-0257 stems from the…
VulnerabilidadesExploits y PoC
PoC público para vulnerabilidad PHP2Shell
Se ha publicado un repositorio de prueba de concepto (PoC) que ofrece herramientas de verificación y un entorno de laboratorio para analizar dos vulnerabilidades críticas de PHP denominadas php2shell. Estas fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a…
PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
You cannot fully block the two critical PHP flaws called PHP2Shell before today's fix, and the one setting being passed around as a workaround is not enough on its own, the security firm that suggested it now says. PHP will release the fix at 14:00 UTC on October 21 for two…
PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
This story is developing and was written before PHP's scheduled 14:00 UTC release on October 21. Once the release is out, the affected and fixed versions below are confirmed by the official advisory. PHP will ship an out-of-cycle security release at 14:00 UTC today, October 21,…
Exploits y PoCVulnerabilidades
Moving past autonomous exploitation to machine-speed security
Frontier AI advancements have created a world where exploitation outpaces defense. The average enterprise takes 32 to 43 days to patch, but the mean time to exploit a vulnerability is 10 hours. This asymmetry creates questions around how enterprises can trust autonomous AI to…
Vulnerabilidades críticas detectadas en Gitlab
Vulnerabilidad crítica en GitLab CE/EE – 15/11/226 Introducción CVE-2026-97229 es una vulnerabilidad que afecta a GitLab Community Edition (CE) y Enterprise Edition (EE), la plataforma DevOps de GitLab para gestión de código fuente y CI/CD. GitLab le ha asignado una puntuación…
VulnerabilidadesExploits y PoC
CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added four vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog, including four vulnerabilities impacting Plex Media Server that's collectively called Plex2Shell. The vulnerabilities are…
Apocalipsis en PHP: dos vulnerabilidades críticas sin corregir ponen en peligro cualquier web
Dos vulnerabilidades críticas y, por el momento, sin parchear, afectan a PHP y ponen en peligro los sitios web. Este problema se conoce como PHP2Shell. El equipo de seguridad de PHP ha asignado, con fecha de 20 de octubre, a ambos fallos una puntuación de 9.2 sobre 10 en la…
VulnerabilidadesExploits y PoC
PHP2Shell: Mass Exploitation Looms for Leaked Critical PHP Flaws
Tracked as CVE-2026-109618 and CVE-2026-109619, the bugs could potentially lead to unauthenticated remote code execution.
El fallo de seguridad que pone en jaque a HTTPS: así puedes saber si tu navegador es seguro
Las Autoridades de Certificación permiten emitir certificados SSL/TLS para cualquier web. Si la clave privada de estas CA se ve comprometida (se pierden o se hackean), se podrían emitir certificados falsos para posteriormente interceptar y descifrar todas las comunicaciones, por…
Múltiples vulnerabilidades en Festo AX OS de Festo
Múltiples vulnerabilidades en Festo AX OS de Festo Mié, 21/10/2026 - 08:10 Aviso SCI Recursos Afectados CEPE con Festo AX OS 25.0.1.46 y Festo AX OS 25.9.2.4. Descripción Festo en colaboración con CERT@VDE, han publicado dos vulnerabilidades en componentes OpenSSL utilizados por…
Ejecución remota de código en STARe Software de Mettler-Toledo
Ejecución remota de código en STARe Software de Mettler-Toledo Mié, 21/10/2026 - 08:10 Aviso SCI Recursos Afectados STARe Software v20.00 con el componente IBM Db2 12.1.2. Descripción Mettler-Toledo en colaboración con VDE-CERT ha publicado una vulnerabilidad en el intercambio…
Múltiples vulnerabilidades en productos de Oracle
Múltiples vulnerabilidades en productos de Oracle Mié, 21/10/2026 - 08:10 Aviso Recursos Afectados El Critical Patch Update de octubre afecta a múltiples familias de productos Oracle, entre ellas Oracle Database, Oracle E-Business Suite, Oracle Fusion Middleware, Java y MySQL.…
IA y seguridadNormativa y privacidad
Privacy-preserving AI can protect your heart data, the bill is the problem
A heart monitor used to be a box beside a hospital bed. Electrodes fed a cable, the cable fed a screen, and a nurse watched the screen. The threat model fit on a sticky note. Cardiac care doesn’t work like that anymore. A patch or smartwatch records the electrocardiogram (ECG).…