En abril iniciamos nuestros cursos de capacitación en GNU/Linux y otras tecnologías Open Source, incluyendo programación y desarrollo web. Actualizados con nueva información para las nuevas versiones de Linux, son una excelente opción para técnicos de empresas o para jóvenes que desean incursionar en computación, con una poderosa salida laboral.
Continuar leyendo «Lanzamos nuevos cursos de Linux en 2026»PHP2Shell: qué hacer si su sitio usa PHP
Si su empresa tiene un sitio, una tienda o una integración de pagos en PHP y no administra el servidor, la tarea de esta semana es pedirle a su proveedor de hosting que confirme por escrito que aplicó las correcciones de PHP2Shell.
Actualizado el 26/10/2026
Continuar leyendo «PHP2Shell: qué hacer si su sitio usa PHP»
BleepingComputer informó una explotación confirmada con evidencia técnica detallada. La registró Adel Karimi, de Perplexity, en servidores trampa (honeypots) con Apache mod_php y PHP 8.4.26, y la confirmó Marcus Hutchins, de Expel. Karimi aclara que la prueba corresponde a una configuración deliberadamente favorable al ataque (un solo proceso de Apache con mod_php) y que no mide qué tan fiable es el ataque en otras configuraciones. Hasta entonces, según BleepingComputer, la actividad registrada se limitaba a escaneos, pruebas de huella y exploits que no funcionaban, sin compromisos conocidos.
Filtración en TeamUpdraft: qué revisar hoy en los sitios conectados a UpdraftCentral
Actualizado el 23 de octubre de 2026 · Seguridad de WordPress · AXR Global
La empresa detrás de UpdraftPlus confirmó un acceso no autorizado a su sitio web durante el fin de semana del 17 y 18 de octubre. El atacante utilizó claves de conexión de UpdraftCentral para enviar comandos a sitios WordPress, crear cuentas e instalar plugins maliciosos.
Continuar leyendo «Filtración en TeamUpdraft: qué revisar hoy en los sitios conectados a UpdraftCentral»PHP2Shell: publican correcciones para dos vulnerabilidades críticas de PHP
Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, tienen una puntuación CVSS de 9,2 y pueden permitir la ejecución remota de código. Ubuntu, Plesk y cPanel distribuyen correcciones que, en algunos casos, no modifican el número de versión visible de PHP.
El proyecto PHP publicó el 21 de octubre de 2026 actualizaciones de seguridad para corregir dos vulnerabilidades críticas conocidas como PHP2Shell. Identificadas como CVE-2026-109618 y CVE-2026-109619, ambas tienen una puntuación CVSS 4.0 de 9,2 y pueden permitir la ejecución remota de código sin autenticación en determinadas configuraciones.
Continuar leyendo «PHP2Shell: publican correcciones para dos vulnerabilidades críticas de PHP»