#Código abierto

Censys halla más de 800 instancias de la herramienta de pentesting con IA Artex abiertas sin contraseña

Censys encontró más de 800 despliegues de Artex, herramienta de pruebas de penetración autónoma con IA de código abierto y origen chino, accesibles desde internet sin contraseña, según TechCrunch. La herramienta se ha vinculado a al menos dos incidentes documentados este otoño, uno en septiembre contra el sector financiero surcoreano reportado por CrowdStrike y otro en octubre contra entornos de nube de clientes de ConnectWise según Microsoft.

Fallo en OpenSSH permite entrar a cuentas Linux con contraseña deshabilitada

Un fallo en OpenSSH y la biblioteca musl, bautizado *sshole, permite iniciar sesión en cuentas de Alpine Linux y otras distribuciones basadas en musl configuradas para bloquear la autenticación por contraseña, solo con enviar una contraseña de tamaño excesivo.

Sobre lo mismo, la nota destacada es《Falla en OpenSSH permitía entrar a servidores Linux sin contraseña》

Truffle Security lanza un programa para revocar 1.4 millones de secretos expuestos

Truffle Security presentó el Secrets Revocation Program, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que siguen vigentes. La empresa usa su herramienta TruffleHog para verificar la validez de las claves y coordina la revocación con los emisores mediante un endpoint o un webhook, con un plazo de 14 días.

Falla en OpenSSH permitía entrar a servidores Linux sin contraseña

Una vulnerabilidad en OpenSSH, llamada sshole y hallada por Özgün Kültekin de Wakefield, permitía acceder a servidores Linux sin conocer la contraseña enviando una contraseña de entre 257 y 1.024 caracteres.

Fallo en Linux permite entrar sin contraseña y llevaba una década oculto

La vulnerabilidad CVE-2026-123158, bautizada *sshole, permite acceder a distancia a determinadas cuentas de sistemas Linux sin conocer la contraseña válida. Se confirmó en configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM, y otras plataformas podrían verse afectadas si reúnen las mismas condiciones.

Node.js corrige fallos graves de TLS y Brotli en sus ramas 26, 24 y 22

Node.js publicó el 21 de octubre de 2026 versiones de seguridad para las ramas 26.x, 24.x y 22.x que corrigen vulnerabilidades de severidad alta en la validación TLS y el decodificador Brotli, además de actualizar dependencias como OpenSSL y Undici.

Node.js corrige un fallo de alta severidad en Brotli que permite ejecución remota de código

Node.js publicó el 21 de octubre de 2026 parches para un fallo de alta severidad en su decodificador Brotli, registrado como CVE-2026-111497, que provoca una escritura fuera de límites y puede derivar en ejecución remota de código al procesar datos manipulados.

PHP publica parches de urgencia por dos fallos críticos PHP2Shell con explotación activa

PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.