Saltar al contenido
Solo ciberseguridad#Código abierto
  1. Infobae Tecno76

    Falla en OpenSSH permitía entrar a servidores Linux sin contraseña

    Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.

    Por qué leerla: La falla afecta configuraciones específicas de Alpine Linux en nube y routers, y la nota detalla cómo detectar accesos irregulares y qué versiones corregidas instalar.

  1. Una al Día (Hispasec)78

    PHP publica parches de urgencia por dos fallos críticos PHP2Shell con explotación activa

    PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.

    Por qué leerla: El texto detalla las versiones corregidas, las mitigaciones temporales y las señales para detectar intentos de explotación en servidores que aún no se actualizan.

Llegaste al final