ProHoster > Blog > Noticias de Internet

Categoría: Noticias de Internet

Categoría Noticias de Internet

Se ha anunciado el primer exploit para la vulnerabilidad PHP2Shell, que elude la aleatorización de direcciones

Posted on

Los investigadores de VulnCheck anunciaron haber obtenido el primer exploit para la vulnerabilidad PHP2Shell (CVE-2026-109618b), que elude el mecanismo de aleatorización de direcciones (ASLR) en sistemas x86-64 con una configuración típica de PHP. El exploit permite atacar sistemas con PHP 8.4.10-8.4.26 en la configuración por defecto. Anteriormente, la dificultad para determinar la disposición de la memoria en el módulo mod_php dificultaba la implementación de un exploit que permitiera la ejecución de código en sistemas reales. Para […]

Lanzamiento del gestor de contraseñas KeePassXC 2.8

Posted on

Se ha publicado la versión 2.8.0 del gestor de contraseñas multiplataforma KeePassXC, que ofrece herramientas para el almacenamiento seguro de contraseñas comunes, contraseñas de un solo uso (TOTP), claves SSH y otra información que el usuario considere confidencial. Los datos pueden almacenarse tanto en un depósito encriptado local como en depósitos en la nube externos. El código del proyecto está escrito en C++ utilizando la biblioteca Qt y se distribuye bajo las licencias GPLv2 […]

Se ha publicado la pila de red F-Stack 2.0, que opera en el espacio de usuario

Posted on

Se lanzó el proyecto F-Stack 2.0, que desarrolla una versión del stack de red FreeBSD adaptada para funcionar de manera aislada en el espacio de usuario como una biblioteca. El proyecto fue creado por la mayor compañía de telecomunicaciones de China, Tencent, y se utiliza en sus productos y servicios. El código está escrito en lenguaje C y se distribuye bajo licencia BSD. Se admite el funcionamiento en Linux y FreeBSD. El proyecto también admite traducciones […]

Se ha inyectado malware en el paquete de PyPI y en la imagen de Docker de LiteLLM

Posted on

Se ha registrado la publicación en el repositorio PyPI de una versión maliciosa de la biblioteca LiteLLM, que cuenta con 23 millones de descargas semanales, así como la inyección de código malicioso en la imagen oficial de Docker del proyecto. Este no es el primer incidente similar con LiteLLM: en marzo de este año, los atacantes ya habían publicado versiones maliciosas después de interceptar las credenciales del mantenedor. Esta vez, los atacantes publicaron la versión LiteLLM 1.107.0, en […]

Los certificados raíz problemáticos de eMudhra fueron generados en HSM y pasaron una auditoría independiente

Posted on

La compañía eMudhra ha publicado una declaración relacionada con un incidente en el que ocho certificados raíz de la autoridad certificadora tenían claves privadas fácilmente adivinables, que solo tenían 1 byte de entropía en lugar de 48. eMudhra afirma que los certificados fueron generados en abril de 2025 durante una ceremonia pública utilizando módulos de hardware HSM (Módulo de Seguridad de Hardware), que cumplían con los requisitos de la norma FIPS 140-2 […]

Violaciones del embargo y retrasos en el desarrollo de parches durante la corrección de vulnerabilidades en PHP

Posted on

Los desarrolladores de PHP han publicado un informe sobre los problemas que surgieron durante la corrección de las vulnerabilidades críticas en PHP, que se corrigieron ayer. La información sobre una vulnerabilidad que se produce al agotar la memoria disponible se obtuvo durante una auditoría externa en 2024, pero se consideró solo como una posibilidad teórica de ataque. La corrección se retrasó debido a problemas para alcanzar un consenso entre los desarrolladores de PHP sobre cómo […]

Lanzamiento del entorno de usuario Dux Shell 2.0

Posted on

Se ha publicado el lanzamiento del entorno de usuario Dux Shell 2.0, que soporta el funcionamiento sobre servidores compuestos niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous y Miracle WM. Esta es la primera versión después del cambio de nombre del proyecto DankMaterialShell (DMS) a Dux Shell. El nuevo nombre es más sencillo, se asemeja al pingüino Tux y no incluye en su parte el nombre de una marca ajena. Dux Shell desarrolla un conjunto de combinaciones entre sí […]

Se han revelado detalles de vulnerabilidades críticas en PHP y se han publicado actualizaciones correctivas

Posted on

Se han publicado lanzamientos de corrección PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, así como parches para ramas de PHP 7.4, PHP 8.0 y PHP 8.1 que ya no se soportan (las versiones vulnerables de 5.4 a 7.3 permanecen sin parches), en los que se han corregido dos vulnerabilidades críticas: CVE-2026-109618 — ejecución remota de código, provocada por la falta de memoria libre disponible para el proceso cuyo manejador […]

Lanzamiento del entorno de escritorio COSMIC 1.11.0

Posted on

La empresa System76, desarrolladora de la distribución de Linux Pop!_OS, ha publicado la versión del entorno de escritorio COSMIC 1.10.0. Los paquetes con COSMIC 1.11.0 están disponibles en la distribución Pop!_OS 24.04 y se esperan en breve en Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox y CachyOS. El código está escrito en Rust y se distribuye bajo las licencias GPLv3 (aplicaciones) y MPL-2.0 (bibliotecas). COSMIC se desarrolla como un proyecto universal […]

El proyecto LiberNT desarrolla un fork de ReactOS, enfocado en la compatibilidad con Windows 11

Posted on

En el marco del proyecto LiberNT, se ha creado un fork del sistema operativo ReactOS, enfocado en lograr compatibilidad con aplicaciones y controladores para Windows 11 24H2, estilizando su apariencia para que se asemeje a las modernas versiones de Windows y soportando plataformas de hardware de 64 bits, incluidas las basadas en arquitecturas ARM64, PowerPC y RISC-V 64. Una característica distintiva del fork es también el uso activo de herramientas AI en su desarrollo. Los propios desarrollos de LiberNT […]

Una encuesta a los colaboradores mostró que el 25% de las solicitudes de incorporación son una pérdida de tiempo por parte de la IA

Posted on

La organización Linux Foundation ha presentado los resultados de una encuesta a 234 mantenedores y desarrolladores de proyectos abiertos sobre la influencia de las herramientas AI en el desarrollo. El 59% de los mantenedores encuestados señalaron un aumento en el número de cambios enviados, pero alrededor del 25% de los pull requests enviados fueron considerados de baja calidad debido a AI. Si solo se consideran proyectos grandes, el 69% de los encuestados notaron un aumento en el número de cambios, mientras que la proporción de AI-dross entre los pull requests se estimó en 31%. Entre otros […]

Vulnerabilidad en PHP que podría comprometer cualquier sitio PHP

Posted on

Los desarrolladores de PHP anunciaron la publicación hoy a las 17:00 (MSK) de lanzamientos de corrección de emergencia (8.5.12, 8.4.27, 8.3.36 y 8.2.35), en los que se abordarán dos vulnerabilidades críticas. A todos los administradores de servidores con PHP se les recomienda instalar las correcciones en sus sistemas tan pronto como se publiquen. Los detalles oficiales se revelarán solo después de la disponibilidad de las correcciones, pero según la información que ya está disponible públicamente, […]

1 2 3 4 5 6 7 8 9 10 al final »
Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster