En abril iniciamos nuestros cursos de capacitación en GNU/Linux y otras tecnologías Open Source, incluyendo programación y desarrollo web. Actualizados con nueva información para las nuevas versiones de Linux, son una excelente opción para técnicos de empresas o para jóvenes que desean incursionar en computación, con una poderosa salida laboral.
Continuar leyendo «Lanzamos nuevos cursos de Linux en 2026»Fragnesia (CVE-2026-46300) y PHP2Shell: que revisar en Linux
Introducción
El 28 de octubre de 2026, la agencia de ciberseguridad de Estados Unidos (CISA) sumó la vulnerabilidad CVE-2026-46300, conocida como Fragnesia, a su catálogo de vulnerabilidades explotadas, «based on evidence of active exploitation» (por evidencia de explotación activa). [1]
Continuar leyendo «Fragnesia (CVE-2026-46300) y PHP2Shell: que revisar en Linux»Vulnerabilidad en el plugin Qode Membership de WordPress (CVE-2026-92885): qué hacer
27/10/2026
El 27 de octubre de 2026 se publicó la vulnerabilidad CVE-2026-92885, que afecta al plugin Qode Membership para WordPress. Si su sitio usa este plugin, la acción recomendada es actualizarlo a la versión 2.0.6.3 o posterior.
Continuar leyendo «Vulnerabilidad en el plugin Qode Membership de WordPress (CVE-2026-92885): qué hacer»PHP2Shell: qué hacer si su sitio usa PHP
Si su empresa tiene un sitio, una tienda o una integración de pagos en PHP y no administra el servidor, la tarea de esta semana es pedirle a su proveedor de hosting que confirme por escrito que aplicó las correcciones de PHP2Shell.
Actualizado el 26/10/2026
Continuar leyendo «PHP2Shell: qué hacer si su sitio usa PHP»
BleepingComputer informó una explotación confirmada con evidencia técnica detallada. La registró Adel Karimi, de Perplexity, en servidores trampa (honeypots) con Apache mod_php y PHP 8.4.26, y la confirmó Marcus Hutchins, de Expel. Karimi aclara que la prueba corresponde a una configuración deliberadamente favorable al ataque (un solo proceso de Apache con mod_php) y que no mide qué tan fiable es el ataque en otras configuraciones. Hasta entonces, según BleepingComputer, la actividad registrada se limitaba a escaneos, pruebas de huella y exploits que no funcionaban, sin compromisos conocidos.