ciberseguridad

Semana de parches para desarrolladores: PHP, Node.js, Java, Go, Python y Rus

por
emana de parches para desarrolladores: PHP, Node.js, Java, Go, Python y Rust.

Esta semana llegaron parches de seguridad para PHP, Node.js, Java, Go, Python, Rust y otras herramientas. Parece un solo golpe a los lenguajes, pero son historias distintas. Todo está al 25 de octubre, y puede seguir cambiando. En corto Qué se parcheó, de un vistazo Herramienta Qué pasó Versión que usar PHP Dos fallos críticos … Leer más

PHP2Shell: La vulnerabilidad crítica de PHP y qué hacer

por
PHP2Shell: fallo crítico de PHP y qué hacer: copia de seguridad, revisar la versión de PHP, usar PHP 8.2 o superior y preguntar al hosting.

El 21 de octubre de 2026, el equipo de PHP publicó actualizaciones de emergencia para dos fallos críticos del propio lenguaje, conocidos como PHP2Shell. Según PHP, permiten ejecutar código en un servidor sin iniciar sesión. No es que PHP haya sido «hackeado»: es un error en el motor, que ya tiene corrección. Aquí tienes qué … Leer más