El futuro es infinito
Las últimas semanas trajeron una seguidilla de fallas graves e incidentes de seguridad, y es difícil seguirles el ritmo. Las buenas prácticas de siempre siguen funcionando; lo que cambió es la urgencia. Esta nota resume lo que pasó y las medidas que recomendamos para empresas sin equipo de seguridad propio.
Continuar leyendo «Guía práctica de seguridad para su empresa, noviembre 2026»
El 28 de octubre de 2026, la agencia de ciberseguridad de Estados Unidos (CISA) sumó la vulnerabilidad CVE-2026-46300, conocida como Fragnesia, a su catálogo de vulnerabilidades explotadas, «based on evidence of active exploitation» (por evidencia de explotación activa). [1]
Continuar leyendo «Fragnesia (CVE-2026-46300) y PHP2Shell: que revisar en Linux»
Si su empresa tiene un sitio, una tienda o una integración de pagos en PHP y no administra el servidor, la tarea de esta semana es pedirle a su proveedor de hosting que confirme por escrito que aplicó las correcciones de PHP2Shell.
Actualizado el 26/10/2026
Continuar leyendo «PHP2Shell: qué hacer si su sitio usa PHP»
BleepingComputer informó una explotación confirmada con evidencia técnica detallada. La registró Adel Karimi, de Perplexity, en servidores trampa (honeypots) con Apache mod_php y PHP 8.4.26, y la confirmó Marcus Hutchins, de Expel. Karimi aclara que la prueba corresponde a una configuración deliberadamente favorable al ataque (un solo proceso de Apache con mod_php) y que no mide qué tan fiable es el ataque en otras configuraciones. Hasta entonces, según BleepingComputer, la actividad registrada se limitaba a escaneos, pruebas de huella y exploits que no funcionaban, sin compromisos conocidos.