Surge un tercer fallo de PHP2Shell que no recibirá un parche de emergencia La Fundación PHP informó el viernes que ha reservado un identificador CVE (CVE-2026-115560) para un tercer fallo de RCE que se suma a los dos primeros que componen PHP2Shell, y publicará un aviso completo y el software corregido con la próxima versión regular de PHP blog.elhacker.net/2026/10/su…

Pues dentro de todo lo malo de las dos graves vulnerabilidades de PHP, pues algo positivo ha sido el soporte de la comunidad y es que han sacado parches para versiones discontinuadas como PHP 7.2 y PHP 7.4 e incluso para versiones obsoletas como PHP 5.6 Existen todo tipo de mitigaciones, consejos, explicaciones y repositorios como Suri (Debían Ubuntu) y Remi (Rocky Alma EL) con paquetes parcheados Lo único malo es la explotación masiva antes de los parches y miles de servidores que quedarán desactualizados y sin parchear Realmente habilitar la subida de ficheros siempre ha sido algo realmente peligroso, de hecho así hackearon hace unos años RaidForums

Nuevo exploit RCE de Node2Shell permite ejecutar código mediante datos comprimidos con Brotli Un grupo de investigadores ha presentado Node2Shell, un exploit capaz de ejecutar código remoto dentro de aplicaciones Node.js Esta vulnerabilidad aprovecha un fallo de memoria de severidad alta (CVE-2026-111497) en el decodificador de datos comprimidos Brotli incluido en Node.js blog.elhacker.net/2026/10/nu…

Ataques DDoS causaron caídas en Corea del Norte esta semana Varias oleadas de ataques DDoS interrumpieron los servicios de internet público de Corea del Norte esta semana, dejando fuera de línea los principales sitios web estatales blog.elhacker.net/2026/10/at…

Guía oficial de Raspberry Pi para juegos retro Raspberry Pi publica su primera guía oficial para construir una máquina recreativa y utilizar emuladores de juegos retro desde cero blog.elhacker.net/2026/10/gu…

IA que escucha a las plantas Una startup ha desarrollado una IA capaz de «escuchar a las plantas» mediante la interpretación de sus señales eléctricas blog.elhacker.net/2026/10/ia…

EA cierra BioWare Electronic Arts ha cerrado definitivamente BioWare, el legendario estudio creador de sagas como Mass Effect, Dragon Age y Baldur's Gate blog.elhacker.net/2026/10/ea…

Usan Gentlemen Ransomware para desactivar Windows Defender y borrar backups El ransomware conocido como The Gentlemen emplea una combinación de manipulación de seguridad, interrupción de servicios y cifrado de archivos para dificultar la recuperación de las organizaciones afectadas El malware para Windows puede desactivar la protección en tiempo real de Microsoft Defender, añadir exclusiones amplias para reducir el escaneo, detener los servicios de copia de seguridad y eliminar las copias de sombra del volumen blog.elhacker.net/2026/10/us…

EE.UU. creará IA autónoma para ciberataques invisibles EE.UU. desarrolla ECHOTRIBBLE , agentes de IA autónomos diseñados para infiltrarse en redes enemigas, neutralizar objetivos y autodestruirse sin dejar rastro blog.elhacker.net/2026/10/ee…

Vulnerabilidad de 12 años en GitLab permite ejecución remota de código en servidores autogestionados GitLab ha lanzado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica (CVE-2026-110264) que permite a atacantes ejecutar código de forma remota en servidores autogestionados sin necesidad de iniciar sesión. El fallo, que afecta tanto a la Community Edition como a la Enterprise Edition, posee la puntuación máxima de riesgo CVSS de 10.0 blog.elhacker.net/2026/10/vu…

Intel Core Ultra 9 4995HX: el más rápido Intel presentará en el CES 2027 el Core Ultra 9 4995HX , que se perfila como la CPU más rápida para portátiles de la nueva plataforma Nova Lake blog.elhacker.net/2026/10/in…

Pesadilla ciberseguridad 21 oct: fallos en PHP y Node.js, backdoor de LiteLLM y ataques activos blog.elhacker.net/2026/10/pe…

GoDaddy revoca 404.607 certificados TLS por incumplimientos GoDaddy ha llevado a cabo la revocación masiva de 404,607 certificados SSL/TLS tras detectar que no cumplían con sus políticas de certificación publicadas. Además, la empresa incurrió en un segundo fallo de cumplimiento al incumplir el plazo establecido para dicha revocación, proceso que finalmente se completó el 21 de octubre de 2026 blog.elhacker.net/2026/10/go…

Incidente de seguridad ferroviaria: pudieron acceder a variables de entorno de clientes Railway ha revelado un incidente de seguridad en el que un tercero no autorizado podría haber accedido a variables de entorno de sus clientes, incluyendo algunos valores descifrados blog.elhacker.net/2026/10/in…

Google mejora Chrome con IA de Gemini para detectar estafas de antivirus y actualizaciones Google ha mejorado el modo de Protección Mejorada de Chrome integrando un modelo de IA de Gemini más potente. Esta actualización permite detectar con mayor eficacia alertas falsas de antivirus, estafas de actualización del navegador y otros sitios web engañosos blog.elhacker.net/2026/10/go…

Secuestran 333 nodos de Tor para robar credenciales SSH Un grupo comprometió 333 nodos de salida de Tor, lo que representa aproximadamente una décima parte del total, para redirigir las conexiones SSH hacia servidores diseñados para robar contraseñas blog.elhacker.net/2026/10/se…

LiteLLM comprometido: hackeo en versión 1.107.0 de PyPI La versión 1.107.0 de LiteLLM fue comprometida en PyPI el 21 de octubre de 2026, distribuyendo un robador de credenciales y un troyano de acceso remoto (RAT) a través de sus archivos wheel Esta versión maliciosa también afectó a las imágenes de Docker, poniendo en riesgo sistemas de desarrolladores y servicios de IA blog.elhacker.net/2026/10/li…