En abril iniciamos nuestros cursos de capacitación en GNU/Linux y otras tecnologías Open Source, incluyendo programación y desarrollo web. Actualizados con nueva información para las nuevas versiones de Linux, son una excelente opción para técnicos de empresas o para jóvenes que desean incursionar en computación, con una poderosa salida laboral.
Continuar leyendo «Lanzamos nuevos cursos de Linux en 2026»Vulnerabilidad en el plugin Qode Membership de WordPress (CVE-2026-92885): qué hacer
27/10/2026
El 27 de octubre de 2026 se publicó la vulnerabilidad CVE-2026-92885, que afecta al plugin Qode Membership para WordPress. Si su sitio usa este plugin, la acción recomendada es actualizarlo a la versión 2.0.6.3 o posterior.
Continuar leyendo «Vulnerabilidad en el plugin Qode Membership de WordPress (CVE-2026-92885): qué hacer»PHP2Shell: qué hacer si su sitio usa PHP
Si su empresa tiene un sitio, una tienda o una integración de pagos en PHP y no administra el servidor, la tarea de esta semana es pedirle a su proveedor de hosting que confirme por escrito que aplicó las correcciones de PHP2Shell.
Actualizado el 26/10/2026
Continuar leyendo «PHP2Shell: qué hacer si su sitio usa PHP»
BleepingComputer informó una explotación confirmada con evidencia técnica detallada. La registró Adel Karimi, de Perplexity, en servidores trampa (honeypots) con Apache mod_php y PHP 8.4.26, y la confirmó Marcus Hutchins, de Expel. Karimi aclara que la prueba corresponde a una configuración deliberadamente favorable al ataque (un solo proceso de Apache con mod_php) y que no mide qué tan fiable es el ataque en otras configuraciones. Hasta entonces, según BleepingComputer, la actividad registrada se limitaba a escaneos, pruebas de huella y exploits que no funcionaban, sin compromisos conocidos.
Filtración en TeamUpdraft: qué revisar hoy en los sitios conectados a UpdraftCentral
Actualizado el 23 de octubre de 2026 · Seguridad de WordPress · AXR Global
La empresa detrás de UpdraftPlus confirmó un acceso no autorizado a su sitio web durante el fin de semana del 17 y 18 de octubre. El atacante utilizó claves de conexión de UpdraftCentral para enviar comandos a sitios WordPress, crear cuentas e instalar plugins maliciosos.
Continuar leyendo «Filtración en TeamUpdraft: qué revisar hoy en los sitios conectados a UpdraftCentral»