Noticias de seguridad
Incidente de seguridad en Railway: variables de entorno expuestas. Guía práctica para rotar secretos
PHP2Shell (CVE-2026-109618, CVE-2026-109619): qué actualizar, qué revisar y cómo ayuda un WAF
Ataque a la cadena de suministro de LiteLLM 1.107.0: qué revisar, qué rotar y los CVE de 2026
El 21 de octubre, una cadena de publicación secuestrada subió un ladrón de credenciales como LiteLLM 1.107.0 a PyPI y Docker. Cómo saber si lo ejecutaste, qué rotar, los IOC y todos los CVE de LiteLLM de 2026 en una tabla.
Incidente de seguridad en Railway: variables de entorno expuestas. Guía práctica para rotar secretos
Railway dice que un intruso consultó variables de entorno de clientes y descifró parte de ellas en busca de claves de proveedores de IA. Lo que se sabe y una guía práctica para rotar secretos en el orden correcto y detectar usos indebidos.
PHP2Shell (CVE-2026-109618, CVE-2026-109619): qué actualizar, qué revisar y cómo ayuda un WAF
Dos fallos críticos de PHP permiten ejecutar código en remoto sin autenticación. Actualiza a 8.5.12, 8.4.27, 8.3.36 u 8.2.35, desactiva el progreso de subida de sesión y revisa los registros en busca de las señales que explicamos aquí.