PHP shares mitigation for new RCE vulnerability with no patch
The PHP security team has shared mitigation measures for a new remote code execution vulnerability that affects systems with non-default configurations and has no patch.
Actualizado hace 1 min
Noticias de ciberseguridad del 23 de octubre de 2026
Resumen de 151 notas de ciberseguridad publicadas el 23 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (58), ciberataques y apt (37), exploits y poc (21).
151 notas en castellano e inglés. Quitar filtros
Meta hit with $25 billion fine for illegally sharing user data
A judge in New Mexico has fined Meta $25 billion for its flouting of data privacy laws between 2010 and 2021, including its controversial passing of data to Cambridge Analytica. The action serves as a stark reminder to enterprises not to play fast and loose with data protection…
Hackeo del pipeline de LiteLLM para distribuir malware de robo de información
Hackearon el proyecto LiteLLM, publicando la versión maliciosa 1.107.0 en PyPI y Docker para robar credenciales, secretos y variables de entorno. El ataque afectó a usuarios de Windows, Linux y macOS, ejecutando malware antes del inicio de la aplicación para extraer datos…
Filtran exploit crítico de PHP2Shell para desplegar botnets
Se ha publicado el código de prueba de concepto para dos vulnerabilidades críticas de PHP, conocidas conjuntamente como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Ambas poseen una puntuación de severidad CVSS de 9.2 y permiten a los atacantes ejecutar código sin necesidad de…
VulnerabilidadesExploits y PoC
HPE corrige ocho vulnerabilidades críticas de ejecución remota y salto de autenticación en AOS
HPE lanzó actualizaciones de seguridad para corregir 72 vulnerabilidades en ArubaOS, incluyendo ocho de severidad máxima que permiten la ejecución remota de código y el bypass de autenticación. Estos fallos afectan a versiones de AOS-8 y AOS-10 y pueden ser explotados…
VulnerabilidadesExploits y PoC
Nuevo exploit RCE de Node2Shell permite ejecutar código mediante datos comprimidos con Brotli
Un grupo de investigadores ha presentado Node2Shell, un exploit capaz de ejecutar código remoto dentro de aplicaciones Node.js. Esta vulnerabilidad aprovecha un fallo de memoria de severidad alta (CVE-2026-111497) en el decodificador de datos comprimidos Brotli incluido en…
Ataques DDoS causaron caídas en Corea del Norte esta semana
Varias oleadas de ataques DDoS interrumpieron los servicios de internet público de Corea del Norte esta semana, dejando fuera de línea los principales sitios web estatales. Según Doug Madory, director de análisis de internet de Kentik, las caídas se debieron a inundaciones…
VulnerabilidadesExploits y PoC
Amazon advierte que la explotación de PHP2Shell inició 4 días antes de los parches
Investigadores de Amazon detectaron que atacantes explotaron las vulnerabilidades críticas "PHP2Shell" (CVE-2026-109618 y CVE-2026-109619) cuatro días antes de que se lanzaran los parches oficiales. Estos fallos permiten la ejecución remota de código (RCE) en sistemas…
In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware
Noteworthy stories that might have slipped under the radar: Russia’s APT28 hit NATO defense firms, PingCAP source code stolen, ShinyHunters negotiator probe.
You gave your AI agent access, but who is giving it orders?
AI agents can be manipulated through malicious emails, websites, and plugins into executing commands, stealing data, or deleting files using their legitimate permissions. Gen Digital explains how its Agent Trust Hub helps protect agents through skill verification, secure…
Why Caribbean Threats Cascade Into Global Cyber-Risk
The region is demonstrating what happens when exploits accelerate but assurance does not.
Fallo crítico de Citrix NetScaler para instalar malware
Se ha detectado un fallo crítico (CVE-2026-88771) en Citrix NetScaler ADC y NetScaler Gateway que permite a atacantes no autenticados ejecutar comandos remotamente debido a una validación de entrada inadecuada. Esta vulnerabilidad, con una puntuación CVSS 4.0 de 9.5, está siendo…
Ciberataques y APTFiltraciones de datos
Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials
Cybersecurity researchers have disclosed details of a large-scale campaign that has targeted exposed network edge devices such as Fortinet FortiGate and Palo Alto Networks GlobalProtect firewalls. "Artifacts from this investigation also indicate that operators in this campaign…
Phishing e ingeniería socialIA y seguridad
Cyber Insurance's New Reality: Underwriting Isn't Enough
Rising AI, social engineering, and cloud risks are pushing carriers beyond risk transfer and deeper into cybersecurity itself.
PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)
This morning, we returned to Infocon Green. As usual, we are raising the Infocon to alert you to emerging situations requiring immediate attention. PHP fit that description. By now, you either know about it, or you probably never will, so it is time to go back to "business as…