Filtración en TeamUpdraft: qué revisar hoy en los sitios conectados a UpdraftCentral

Actualizado el 23 de octubre de 2026 · Seguridad de WordPress · AXR Global

La empresa detrás de UpdraftPlus confirmó un acceso no autorizado a su sitio web durante el fin de semana del 17 y 18 de octubre. El atacante utilizó claves de conexión de UpdraftCentral para enviar comandos a sitios WordPress, crear cuentas e instalar plugins maliciosos.

Continuar leyendo «Filtración en TeamUpdraft: qué revisar hoy en los sitios conectados a UpdraftCentral»

PHP2Shell: publican correcciones para dos vulnerabilidades críticas de PHP

Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, tienen una puntuación CVSS de 9,2 y pueden permitir la ejecución remota de código. Ubuntu, Plesk y cPanel distribuyen correcciones que, en algunos casos, no modifican el número de versión visible de PHP.

El proyecto PHP publicó el 21 de octubre de 2026 actualizaciones de seguridad para corregir dos vulnerabilidades críticas conocidas como PHP2Shell. Identificadas como CVE-2026-109618 y CVE-2026-109619, ambas tienen una puntuación CVSS 4.0 de 9,2 y pueden permitir la ejecución remota de código sin autenticación en determinadas configuraciones.

Continuar leyendo «PHP2Shell: publican correcciones para dos vulnerabilidades críticas de PHP»

n8n en un VPS: por su cuenta o administrado

La documentación oficial de n8n es directa sobre instalarlo en un servidor propio: «Autoalojar n8n requiere conocimientos técnicos […] n8n recomienda el autoalojamiento para usuarios expertos. Los errores pueden provocar pérdida de datos, problemas de seguridad y caídas. Si usted no tiene experiencia administrando servidores, n8n recomienda n8n Cloud» (docs.n8n.io, consultado el 21/10/2026).

Continuar leyendo «n8n en un VPS: por su cuenta o administrado»