Actualización PHP para Windows (PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1) por Brotli CVE-2026-111497.
Es posible acceder al decodificador vulnerable a través de la extensión cURL cuando está habilitada la descompresión automática de respuestas HTTP.

🔗https://blog.segu-info.com.ar/2026/10/node2shell-python2shell-html2shell.html

Una mirada al uso de PHP en el sector público argentino
https://blog.segu-info.com.ar/2026/10/una-mirada-al-uso-de-php-en-el-sector.html

Salio👆
Cualquier comentario es bienvenido

Explotación efectiva de PHP2Shell confirmada (de nuevo, ahora por KEV)
https://blog.segu-info.com.ar/2026/10/explotacion-activa-de-php2shell.html

Más actualizaciones para Broccoli 2Shell (HTTP2Shell - CVE-2026-111497), revisa TODOS tus dispositivos y aplicaciones
https://blog.segu-info.com.ar/2026/10/mas-actualizaciones-para-broccoli.html

Awesome #Hacking es una lista seleccionada de herramientas de hacking destinada a hackers, profesionales pentesters e investigadores de seguridad.
Su objetivo es recopilar y clasificar herramientas para facilitar su localización, ofreciendo su descarga y actualización mediante un único comando.

🔗https://github.com/jekil/awesome-hacking

ENJOY!

Claude Security incorpora análisis continuo de repositorios y seguimiento de correcciones
https://blog.segu-info.com.ar/2026/10/claude-security-incorpora-analisis.html

#CTF just for frikis! ENJOY!

🔗https://blog.cloudflare.com/php-ctf/

Chau, me voy! RCE en WP
https://wordpress.org/news/2026/10/wordpress-7-1-4/

Ataque PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE.UU.
https://blog.segu-info.com.ar/2026/10/ataque-php2shell-compromete-25.html

Ahora sí se acabo todo 😁
Ubuntu ya lo confirmó, el resto de las distros se están peleando a ver que hacen... Nosotros, on it, como siempre!

Ejecución remota de código descubiertos por Anthropic en Chrome, Safari, Android, Windows y Linux (CVE-2026-98432)
https://blog.segu-info.com.ar/2026/10/ejecucion-remota-de-codigo-sin.html

Detección de PHP2Shell con Wazuh (Open Source)
https://blog.segu-info.com.ar/2026/10/deteccion-de-php2shell-con-wazuh-open.html

Y contando $$$... 😔

Que se termine octubre por favor!!!

Hasta un 75% de descuento en Proton 🤓

Proton Unlimited | 6.49€ (50% Descuento)
ProtonVPN Plus: 2.49€ (75% Descuento)
Proton Mail Plus: 1.99€ (60% Descuento)
Proton Pass Plus: 1.99€ (60% Descuento)
Proton Drive Plus: 1.99€ (60% Descuento)

Los precios están disponibles desde el 26/10 al 01/12.

Roban a Binance más de 5.800 millones de dólares (por ahora)
https://blog.segu-info.com.ar/2026/10/roban-binance-mas-de-5800-millones-de.html

El robo de Binance es una obra de arte y una demostración de dos cosas:

1. descansar en arquitecturas de seguridad (humano + proceso + tecnología) débiles ya no es una opción.
Ahora va a aparecer la excusa de "si le pasó a Binance..."

2. el mundo cambió completamente, octubre fue la bisagra.


El otro día decía en un grupo de confianza que iba a suceder un desastre antes de fin de año.

Esto lo es, pero creo que habrá cosas mucho peores que van a involucrar infra críticas y vidas.

Toca pensar ¿qué estamos haciendo nosotros para prevenirlo?.

Herramientas gratuitas para detectar errores de configuración de seguridad en Microsoft 365 y Google Workspace
https://blog.segu-info.com.ar/2026/10/herramientas-gratuitas-para-detectar.html

💡C-LEVEL: en estos 2 meses recalculen sus presupuesto de TI y ciberseguridad para el 2027 (incluye procesos, personas, tecnología, capacitación, ...).
Si no lo hacen están FRITOS.
Si piensan que octubre fue complicado, aún no vimos nada.
Cuiden sus datos, sus empresa y su cul...