PHP advierte sobre CVE-2026-115560 dos días después de parchear PHP2Shell
La nueva falla afecta configuraciones poco comunes, pero el proyecto recomienda deshabilitar session upload progress hasta el próximo ciclo de correcciones
Actualizado hace 1 min
Noticias de ciberseguridad del 25 de octubre de 2026
Resumen de 5 notas de ciberseguridad publicadas el 25 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (7), ciberataques y apt (5), exploits y poc (4).
5 notas en castellano e inglés. Quitar filtros
VulnerabilidadesExploits y PoC
Nextcloud bajo ataque activo por falla crítica en servidor colaborativo integrado
CISA catalogó CVE-2026-110447 tras confirmarse explotación desde septiembre — atacantes desplegaron shells web y buscaron credenciales en servidores sin parchear
VulnerabilidadesExploits y PoC
PHP2Shell bajo ataque antes de su divulgación pública — AWS detecta explotación activa cuatro días antes del parche
Investigadores de Amazon Web Services registraron intentos de explotación en su red de honeypots el 13 de octubre, cuatro días antes de que la vulnerabilidad fuera divulgada y se liberaran actualizaciones de seguridad.
Pillow expone servidores Python a ejecución remota por falla en validación de nombres de archivo
La librería de imágenes más usada en el ecosistema Python ejecuta comandos del sistema al procesar archivos EPS sin validar sus nombres antes de pasarlos a Ghostscript.
Ruby parchea tres bugs en su motor de expresiones regulares tras fallas críticas en GitLab
Las versiones 4.0.9, 3.4.12 y 3.3.13 corrigen vulnerabilidades en Onigmo que permitían corrupción de memoria durante la compilación de patrones regex.