ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

Otra vulnerabilidad en PHP que permite la ejecución remota de código en configuraciones raras

Posted on

Los desarrolladores del proyecto PHP han advertido sobre el descubrimiento de otra vulnerabilidad (CVE-2026-115560), que podría utilizarse potencialmente para la ejecución remota de código en el servidor, dada una combinación rara de configuraciones inusuales (no en la configuración por defecto) y código PHP en ejecución. Se publicarán más detalles sobre la vulnerabilidad tan pronto como estén listos los próximos lanzamientos correctivos de PHP. Como solución alternativa de protección, se recomienda establecer en php.ini el parámetro […]

Lanzamiento de las bibliotecas criptográficas OpenSSL 4.1.0 y LibreSSL 4.4.0

Posted on

Se ha publicado el lanzamiento de la biblioteca OpenSSL 4.1.0, que ofrece la implementación de los protocolos TLS y varios algoritmos de cifrado. OpenSSL 4.1 se clasifica como una versión con soporte normal, cuyas actualizaciones se lanzan durante 13 meses. El soporte para la rama LTS de OpenSSL 3.5 se extenderá hasta abril de 2030. El código del proyecto se distribuye bajo la licencia Apache 2.0. Principales novedades: Se ha agregado soporte inicial para la arquitectura Elbrus2000 (e2k). […]

Aproximadamente el 10% de los nodos de salida de Tor estuvieron involucrados en un ataque de interceptación de conexiones SSH.

Posted on

Se han publicado detalles sobre un incidente en el que los atacantes lograron tomar control de 333 nodos de salida de la red Tor (hay un total de aproximadamente 3000 nodos de salida en Tor) y organizar la interceptación de tráfico no cifrado y redireccionamiento de conexiones SSH. El ataque comenzó el 2 de octubre (la noche del viernes), pero fue detectado y comenzó a ser bloqueado el 4 de octubre. El 5 de octubre, todos los servidores comprometidos fueron desconectados […]

Anthropic desarrolla tecnología para la verificación formal de software existente utilizando AI

Posted on

La empresa Anthropic presentó los resultados de experimentos sobre el uso de modelos de IA para la verificación formal de la fiabilidad y seguridad de proyectos ya existentes. En el transcurso del experimento, se generaron pruebas matemáticas de la inexistencia de errores en la gestión de memoria utilizando modelos de IA para 123 bibliotecas abiertas, que fueron probadas en la infraestructura de OSS Fuzz. La verificación se realizó a nivel de código ensamblador compilado para la arquitectura RISC-V. El volumen total de pruebas generadas […]

Se ha anunciado el primer exploit para la vulnerabilidad PHP2Shell, que elude la aleatorización de direcciones

Posted on

Los investigadores de VulnCheck anunciaron haber obtenido el primer exploit para la vulnerabilidad PHP2Shell (CVE-2026-109618b), que elude el mecanismo de aleatorización de direcciones (ASLR) en sistemas x86-64 con una configuración típica de PHP. El exploit permite atacar sistemas con PHP 8.4.10-8.4.26 en la configuración por defecto. Anteriormente, la dificultad para determinar la disposición de la memoria en el módulo mod_php dificultaba la implementación de un exploit que permitiera la ejecución de código en sistemas reales. Para […]

Lanzamiento del gestor de contraseñas KeePassXC 2.8

Posted on

Se ha publicado la versión 2.8.0 del gestor de contraseñas multiplataforma KeePassXC, que ofrece herramientas para el almacenamiento seguro de contraseñas comunes, contraseñas de un solo uso (TOTP), claves SSH y otra información que el usuario considere confidencial. Los datos pueden almacenarse tanto en un depósito encriptado local como en depósitos en la nube externos. El código del proyecto está escrito en C++ utilizando la biblioteca Qt y se distribuye bajo las licencias GPLv2 […]

Se ha publicado la pila de red F-Stack 2.0, que opera en el espacio de usuario

Posted on

Se lanzó el proyecto F-Stack 2.0, que desarrolla una versión del stack de red FreeBSD adaptada para funcionar de manera aislada en el espacio de usuario como una biblioteca. El proyecto fue creado por la mayor compañía de telecomunicaciones de China, Tencent, y se utiliza en sus productos y servicios. El código está escrito en lenguaje C y se distribuye bajo licencia BSD. Se admite el funcionamiento en Linux y FreeBSD. El proyecto también admite traducciones […]

Se ha inyectado malware en el paquete de PyPI y en la imagen de Docker de LiteLLM

Posted on

Se ha registrado la publicación en el repositorio PyPI de una versión maliciosa de la biblioteca LiteLLM, que cuenta con 23 millones de descargas semanales, así como la inyección de código malicioso en la imagen oficial de Docker del proyecto. Este no es el primer incidente similar con LiteLLM: en marzo de este año, los atacantes ya habían publicado versiones maliciosas después de interceptar las credenciales del mantenedor. Esta vez, los atacantes publicaron la versión LiteLLM 1.107.0, en […]

Los certificados raíz problemáticos de eMudhra fueron generados en HSM y pasaron una auditoría independiente

Posted on

La compañía eMudhra ha publicado una declaración relacionada con un incidente en el que ocho certificados raíz de la autoridad certificadora tenían claves privadas fácilmente adivinables, que solo tenían 1 byte de entropía en lugar de 48. eMudhra afirma que los certificados fueron generados en abril de 2025 durante una ceremonia pública utilizando módulos de hardware HSM (Módulo de Seguridad de Hardware), que cumplían con los requisitos de la norma FIPS 140-2 […]

Violaciones del embargo y retrasos en el desarrollo de parches durante la corrección de vulnerabilidades en PHP

Posted on

Los desarrolladores de PHP han publicado un informe sobre los problemas que surgieron durante la corrección de las vulnerabilidades críticas en PHP, que se corrigieron ayer. La información sobre una vulnerabilidad que se produce al agotar la memoria disponible se obtuvo durante una auditoría externa en 2024, pero se consideró solo como una posibilidad teórica de ataque. La corrección se retrasó debido a problemas para alcanzar un consenso entre los desarrolladores de PHP sobre cómo […]

Lanzamiento del entorno de usuario Dux Shell 2.0

Posted on

Se ha publicado el lanzamiento del entorno de usuario Dux Shell 2.0, que soporta el funcionamiento sobre servidores compuestos niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous y Miracle WM. Esta es la primera versión después del cambio de nombre del proyecto DankMaterialShell (DMS) a Dux Shell. El nuevo nombre es más sencillo, se asemeja al pingüino Tux y no incluye en su parte el nombre de una marca ajena. Dux Shell desarrolla un conjunto de combinaciones entre sí […]

Se han revelado detalles de vulnerabilidades críticas en PHP y se han publicado actualizaciones correctivas

Posted on

Se han publicado lanzamientos de corrección PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, así como parches para ramas de PHP 7.4, PHP 8.0 y PHP 8.1 que ya no se soportan (las versiones vulnerables de 5.4 a 7.3 permanecen sin parches), en los que se han corregido dos vulnerabilidades críticas: CVE-2026-109618 — ejecución remota de código, provocada por la falta de memoria libre disponible para el proceso cuyo manejador […]

1 2 3 4 5 6 7 8 9 10 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster