PHP2Shell: las vulnerabilidades de PHP que deberían quitarte el sueño si tienes un FreePBX expuesto
Esta semana ha sido movida para los que tenemos servidores con PHP (es decir, casi todos). El pasado 21 de octubre, el…
Etiqueta: Seguridad
HTTP/2 Bomb (CVE-2026-49975): el ataque que tumba un servidor web en segundos desde un PC de casa
Nuestro amigo Carlos Ros nos ha despertado avisado esta mañana por el canal de Telegram de Sinologic (que, si todavía no estás en…
INCOMING SIGNAL
_
cat post.txt
No hace ni 1 hora que hemos publicado el artículo sobre la vulnerabilidad Copy-Fail que afecta a los kernels de linux anteriores a…
Jue Abr 30 22:14:00 CEST 2026
Copy Fail (CVE-2026-31431): la IA encuentra un exploit de 732 bytes que da root en cualquier Linux desde 2017
Un fallo lógico en el subsistema criptográfico del kernel de Linux lleva casi una década explotable sin que nadie lo detectara. Lo…
Recomendaciones básicas de seguridad en desarrollo
Hace unos días, leyendo un tweet en X, leí a una persona que denunciaba que le habían robado todas las cryptomonedas que…
La ironía de exigir seguridad y también una puerta trasera
Hoy traigo a debate una opinión que llevo algún tiempo en la cabeza, no es algo fácil ni claro, pero… Si eres…
La CNMC sufre un ataque y se filtran 2 mil millones de datos de propietarios de líneas móviles
Según una nota de la Audiencia Nacional, la CNMC acaba de sufrir un ataque a sus servidores y se han filtrado los…
cat post.txt
Ayer recibimos un mensaje por parte de Grandstream en el que avisaban que han detectado una «actividad sospechosa» en los servidores GDMS,…
Mié Nov 27 22:37:21 CET 2024
Filtradas más de 2 millones de cuentas de Zoom
Aún falta la noticia oficial por parte del desarrollador, pero por las capturas publicadas, parece ser que los datos de las más…
CrowdStrike: El efecto 2000 que llegó 24 años después.
Los que llevamos unos años en estos mundos, recordamos los preparativos para lo que se llamó el «efecto 2000«. El hecho de…
Empresa segura: Parte 1
Antes de nada, debo pedir disculpas a todos los lectores, llevo varios meses muy centrado en otros temas y lo cierto es…
Hacker traza un meticuloso plan durante 2 años para colar un backdoor en casi todos los Linux del mundo
Un hacker traza un meticuloso plan durante largos 2 años para intentar colar un acceso a casi todos los sistemas Linux del…
Vosk vs Whisper local: guía 2026 para reconocimiento de voz (STT) en tu propio servidor
Hace un tiempo, un cliente me pidió una mejora en su sistema para que su Asterisk pudiera pedir mediante la voz ciertos…
CVE-2026-41940: bypass de autenticación en cPanel explotado como zero-day
No hace ni 1 hora que hemos publicado el artículo sobre la vulnerabilidad Copy-Fail que afecta a los kernels de linux anteriores a…