Lic. Cristian Borghello CISSP-CCSK-CSFPC - Director de Segu-Info, ODILA, Segu-Kids y Antiphishing-la - Educación y Consultoría en Seguridad de la Información
Argentina
Joined March 2009
- Tweets23K
- Following7
- Followers38.6K
- Likes4
Lo dije cuando aparecieron Log4j y XZ Utils: Internet como lo conocemos murió.
La búsqueda de vulns 10/10 de forma automatizada/IA, proyectos mantenidos por 2 frikis y varios "pelot..." en busca de fama lo rompió todo.
NO confies en NADA!
ESTUDIA, PRUEBA, GESTIONA, INVIERTE!
Vulnerabilidades críticas en Noje.js, GitLab, Java, Quic
blog.segu-info.com.ar/2026/1…
Me cuentan por cucaracha que empresa (grande) y algunos sitios Gob desde mañana exigen a su personal TI volver 100% presencial (forever) porque "si hubieran estado no les pasaba lo se PHP"🤪
Tendrás poder y $$$ pero no entendiste NADA!
Parche NO OFICIAL (pero confiable de Ondřej Surý) para versiones 5.x y 7.2.x de #PHP
Debes elegir: quedar vulnerable, aplicar/compilar el backport o actualizar a 8.x toda tu infra.
Lee los cambios y el código.
Actúa bajo tu propia responsabilidad!
Full: blog.segu-info.com.ar/2026/1…
Parece que ya hay un backport para #php 5.x y 7.x... On it🏃♂️
Lo que PHP no hizo, lo hizo un investigador e IA.
Mientras...OJO con lo que instalan en sus servidores.
Alerta máxima: descubren de 8 certificados intermedios comprometidos
blog.segu-info.com.ar/2026/1…
Entendes que la Primera Ministro de JAPON dijo a la comunidad que hay que parchear #PHP!!!
Y vos ahí, jugando con Claude 🤣
Y sí, ya hay "sitio oficial" y videítos de #php2shell
php2shell.com/
Info actualizada, parches y mitigación: blog.segu-info.com.ar/2026/1…
Parches disponibles #PHP >=8.2.
Dada la gravedad, PHP proporcionó backports del código para PHP 7.4, PHP 8.0 y PHP 8.1, destinados a quienes compilan desde el código fuente o no tienen acceso a un proveedor que ofrezca soporte LTS.
Info: blog.segu-info.com.ar/2026/1…
Update #PHP: ya se observa los primeros ataques públicos.
- Faltan 45' para el parche oficial.
- Lo que hay por ahora son MITIGACIONES.
- Los que tienen v8.x ACTUALICEN.
- Lección para los que tienen <8.x: las actualizaciones de software no son optativas😭
Vulnerabilidad CRÍTICA (10 de 10) en PHP de 5.x a 8.x (preparate!)
blog.segu-info.com.ar/2026/1…
🚨🚨Hay muchos rumores sobre #php2shell, PoC y exploits.
Mientras esperas estas 3 horas a la confirmación oficial de #PHP, no se pierde nada con probar la posible mitigación:
session.upload_progress.enabled = Off
session.upload_progress.cleanup = Off
blog.segu-info.com.ar/2026/1…
👇#PHP Posible mitigación temporal ante exploits:
Desactivar directiva en todas las versiones de PHP (5-8) en archivos php.ini (global) y .user.ini (por cada sitio):
session.upload_progress.enabled = Off
session.upload_progress.cleanup = Off
Sitios con CF tienen reglas de WAF
Listo! Mañana se prende fuego el 70,2% de Internet.
Si usas #PHP, preparate, desde esta noche van a ser días largos.
Info y FAQ sobre CVE-2026-109618 y CVE-2026-109619 (en desarrollo)
blog.segu-info.com.ar/2026/1…
🚨🚨🚨ES HOY! Hoy te transformas en héroe! (o no)
HOY no tienes nada más para hacer que esperar las 14hs UTC (11hs AR) para aplicar los parches críticos para #PHP
Info y rumores: blog.segu-info.com.ar/2026/1…
Si no los aplicas (o no actualizas a v8) vas a tener mucha gente enojada.
Listo! Mañana se prende fuego el 70,2% de Internet.
Si usas #PHP, preparate, desde esta noche van a ser días largos.
Info y FAQ sobre CVE-2026-109618 y CVE-2026-109619 (en desarrollo)
blog.segu-info.com.ar/2026/1…
NSA, CISA y NIST publican nuevas directrices de seguridad para detectar y desactivar agentes de IA maliciosos
blog.segu-info.com.ar/2026/1…
