Busque en el archivo de la mesa de Ciberseguridad e Inteligencia de Amenazas.
Node.js publicó el 21 de octubre de 2026 versiones de seguridad para 26.x, 24.x y 22.x. El lote corrige vulnerabilidades de severidad alta que afectan a la validación TLS y al decodificador Brotli, además de actualizar dependencias críticas como OpenSSL y Undici. Los equipos que
El lenguaje PHP ha publicado parches de emergencia para dos vulnerabilidades críticas, agrupadas bajo el nombre PHP2Shell, que permiten ejecución remota de código sin necesidad de autenticarse. Ya se han registrado intentos de explotación activa, lo que eleva el riesgo para cualquier servidor que ejecute versiones afectadas. Por ello, la recomendación es aplicar la actualización cuanto antes y reiniciar los servicios correspondientes para que los cambios surtan efecto. La combinación de acceso sin credenciales y explotación en curso convierte esta alerta en prioritaria para los equipos de operaciones y seguridad.