Node.js publicó el 21 de octubre de 2026 versiones de seguridad para 26.x, 24.x y 22.x. El lote corrige vulnerabilidades de severidad alta que afectan a la validación TLS y al decodificador Brotli, además de actualizar dependencias críticas como OpenSSL y Undici. Los equipos que despliegan servicios en Node.js tienen una actualización urgente sobre la mesa: el proyecto publicó … [Leer más...] acerca de Node.js corrige fallos graves de TLS y Brotli en sus ramas 26, 24 y 22
General
Node.js corrige un fallo en Brotli que abre la puerta a ejecución remota de código
Un fallo de alta severidad en el decodificador Brotli de Node.js puede provocar una escritura fuera de límites y acabar en ejecución remota de código al procesar datos manipulados. Node.js ya ha publicado versiones corregidas para las ramas soportadas: 22.23.4, 24.22.1 y 26.12.1. La última tanda de parches de seguridad de Node.js, publicada el 21 de octubre de 2026, corrige un … [Leer más...] acerca de Node.js corrige un fallo en Brotli que abre la puerta a ejecución remota de código
PHP publica parches de urgencia por dos fallos críticos PHP2Shell con intentos de explotación
PHP ha lanzado parches de urgencia para dos vulnerabilidades críticas agrupadas como PHP2Shell que permiten ejecución remota de código sin autenticación. Ya se han detectado intentos de explotación activa, así que la recomendación es actualizar y reiniciar servicios cuanto antes. La comunidad de PHP ha publicado actualizaciones de emergencia para corregir dos vulnerabilidades … [Leer más...] acerca de PHP publica parches de urgencia por dos fallos críticos PHP2Shell con intentos de explotación
Un ciberataque apaga vitrinas frigoríficas en supermercados franceses
Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevó temperaturas al activar ciclos de desescarche y obligó a retirar producto. El caso vuelve a señalar un punto débil conocido: interfaces web de gestión OT expuestas a Internet, en este caso asociadas a controladores Danfoss con software desactualizado. El apagado y la … [Leer más...] acerca de Un ciberataque apaga vitrinas frigoríficas en supermercados franceses
Atacantes aprovechan un fallo crítico en Atlassian Data Center tras publicarse una prueba de concepto
La vulnerabilidad CVE-2026-21589 en productos Atlassian Data Center ya registra intentos de explotación pocas horas después de difundirse una prueba de concepto. El defecto permite leer ficheros concretos sin autenticación y, en entornos integrados con Crowd, puede facilitar una escalada hasta permisos de administrador. Los intentos de explotación contra CVE-2026-21589 han … [Leer más...] acerca de Atacantes aprovechan un fallo crítico en Atlassian Data Center tras publicarse una prueba de concepto