Actualizado hace 1 min
Noticias de ciberseguridad del 21 de octubre de 2026
Resumen de 70 notas de ciberseguridad publicadas el 21 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (34), ciberataques y apt (20), filtraciones de datos (6).
Apocalipsis en PHP: dos vulnerabilidades críticas sin corregir ponen en peligro cualquier web
Dos vulnerabilidades críticas y, por el momento, sin parchear, afectan a PHP y ponen en peligro los sitios web. Este problema se conoce como PHP2Shell. El equipo de seguridad de PHP ha asignado, con fecha de 20 de octubre, a ambos fallos una puntuación de 9.2 sobre 10 en la…
El fallo de seguridad que pone en jaque a HTTPS: así puedes saber si tu navegador es seguro
Las Autoridades de Certificación permiten emitir certificados SSL/TLS para cualquier web. Si la clave privada de estas CA se ve comprometida (se pierden o se hackean), se podrían emitir certificados falsos para posteriormente interceptar y descifrar todas las comunicaciones, por…
Múltiples vulnerabilidades en Festo AX OS de Festo
Múltiples vulnerabilidades en Festo AX OS de Festo Mié, 21/10/2026 - 08:10 Aviso SCI Recursos Afectados CEPE con Festo AX OS 25.0.1.46 y Festo AX OS 25.9.2.4. Descripción Festo en colaboración con CERT@VDE, han publicado dos vulnerabilidades en componentes OpenSSL utilizados por…
Ejecución remota de código en STARe Software de Mettler-Toledo
Ejecución remota de código en STARe Software de Mettler-Toledo Mié, 21/10/2026 - 08:10 Aviso SCI Recursos Afectados STARe Software v20.00 con el componente IBM Db2 12.1.2. Descripción Mettler-Toledo en colaboración con VDE-CERT ha publicado una vulnerabilidad en el intercambio…
Múltiples vulnerabilidades en productos de Oracle
Múltiples vulnerabilidades en productos de Oracle Mié, 21/10/2026 - 08:10 Aviso Recursos Afectados El Critical Patch Update de octubre afecta a múltiples familias de productos Oracle, entre ellas Oracle Database, Oracle E-Business Suite, Oracle Fusion Middleware, Java y MySQL.…
VulnerabilidadesExploits y PoC
Plex2Shell: de reporte privado a mineros activos en 24 horas
Cuatro vulnerabilidades encadenadas permitieron ejecutar código sin credenciales en servidores Plex expuestos — los atacantes tardaron un día en desplegar malware tras la publicación del exploit
EE.UU. prohíbe DeepSeek en agencias federales — 60 días para purgar sistemas
La orden del Departamento de Seguridad Nacional cita vulnerabilidades críticas y servidores en China como amenaza a datos gubernamentales sensibles.
