Expertos en ciberseguridad y servicios IT para empresas.
Joined May 2018
- Tweets2.1K
- Following383
- Followers312
- Likes1.6K
PHP2Shell ya se explota: CISA lo incluyó el 26/10 en su catálogo de fallos explotados.
¿Vuestra web o tienda online usa PHP? Pedid hoy a vuestro proveedor que confirme por escrito que está en 8.2.35, 8.3.36, 8.4.27, 8.5.12 o superior.
cisa.gov/news-events/alerts/…
#PHP
Minery Report
ALT Tubería metálica en blanco y negro sujeta con una abrazadera de reparación amarilla
¿Usáis Tailscale SSH para entrar en vuestros servidores? Un informe del 25/10 describe cómo, desde un solo equipo comprometido de la red, se puede llegar a root en otros servidores. Aún no hay parche. Qué está confirmado y qué podéis revisar hoy. Hilo.
Si usáis headscale, el servidor autoalojado, el reenvío no se puede desactivar por política: tratad cada permiso SSH como acceso root. Y en todos los casos: caducidad de claves de los nodos y, si un equipo se compromete, borradlo de la red; reinstalarlo no revoca sus claves.
Resumen: fallos aún sin parche en Tailscale SSH que exigen un equipo ya comprometido. Revisad hoy vuestras reglas SSH y apagad Tailscale SSH donde no lo uséis. Activad las actualizaciones automáticas para recibir la corrección. #Tailscale
Minery Report
¿Web del Kit Digital en PHP? Aviso sin prisas.
CVE-2026-115560 solo afecta a configuraciones poco habituales. Medida: session.upload_progress.enabled=0. Si la aplicasteis el 21, mantenedla y listo.
Lo prioritario: tener PHP actualizado.
php.net/archive/2026.php
Minery Report
¿Usáis Nextcloud con la app Collabora Built-in CODE Server? Revisadla hoy.
Tiene un fallo crítico, ya explotado sin login (CISA, 23/10), que pone en riesgo vuestros archivos.
Actualizad a 26.4.303 o borrad la app: desactivarla no basta.
#Nextcloud
github.com/CollaboraOnline/o…
1/7
Dos fallos críticos en KSMBD, el servidor SMB del kernel de Linux, han salido a la luz sin CVE y sin parche en ninguna versión publicada del kernel.
La Zero Day Initiative (ZDI) los puntúa con CVSS 9.0. Uno se alcanza sin autenticación por el puerto 445.
Hilo.
6/7
Comprobad ya si está activo:
ss -Hltnp 'sport = :445'
lsmod | grep ksmbd
systemctl is-active ksmbd
Si el 445 lo sirve el kernel (no smbd) y no lo necesitáis: systemctl disable --now ksmbd && systemctl mask ksmbd. Si lo usáis, bloquead el 445 a Internet.
7/7
Resumen: dos fallos 9.0 en KSMBD, uno sin login por el 445, aún sin CVE ni parche estable. No es Samba. Comprobad si corre y, si no lo usáis, apagadlo.
Fuente: thehackernews.com/2026/10/tw…
Minery Report
Fortinet ha corregido fallos críticos en FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator, pero no publicará CVE ni detalles hasta el 10 de noviembre. Si vuestra pyme tiene un FortiGate, esto es lo que debéis preguntar a vuestro proveedor de IT. Hilo.
Si no se puede actualizar ya, Fortinet recomienda reducir la exposición: limitar la administración a IP de confianza o desactivarla en interfaces externas, no exponer FortiManager a Internet y exigir MFA. Reduce el riesgo, no sustituye a la actualización.
cyber.gov.au/alert/critical-…
Resumen: hay parche, los detalles llegan el 10/11 y los equipos expuestos a Internet van primero. Mandad hoy estas seis preguntas a vuestro proveedor de IT y guardad su respuesta. #Fortinet
Minery Report