Tutoriales JJ @tutorialesjj

PoC público para vulnerabilidad PHP2Shell CVE-2026-109618 CVE-2026-109619 Se recomienda cambiar los flags de PHP ↪️ session.upload_progress.enabled = Off ↪️ session.use_only_cookies = On blog.elhacker.net/2026/10/poc-pu…

🔄 ACTUALIZACIÓN: vulnerabilidades críticas en PHP Seguimos a la espera de la actualización oficial de PHP, prevista para hoy a las 16:00 (hora peninsular). Os resumimos las novedades de las últimas horas, sin alarmismo pero con atención. 🆕 Qué ha cambiado Circula públicamente una prueba de concepto del ataque, así que la explotación real es cuestión de tiempo. La mitigación que circula no es oficial: PHP no ha confirmado que la vulnerabilidad esté en session.upload_progress, y hay mensajes contradictorios al respecto. Por eso no podemos asegurar que cubra el fallo real. La mantenemos porque no tiene apenas coste, pero la única solución fiable será el parche oficial. Algunas plataformas han optado por restringir servicios hasta que salga el parche. Por ejemplo, 4chan está en solo lectura. La PHP Foundation avisa de que el repositorio Remi (muy usado en RHEL, AlmaLinux, Rocky) no tendrá actualizaciones hoy. Si dependes de él, conviene pasar a los paquetes de la distribución o compilar desde fuente. ✅ Qué hemos hecho En todos los servidores que operamos, propios y de clientes, mantenemos la mitigación preventiva aplicada desde esta mañana, sabiendo que es una medida provisional y no confirmada. Estamos reforzando la vigilancia de los servidores y preparados para actualizar en cuanto se publique el parche. ⏳ Qué esperamos El parche oficial para las ramas con soporte (PHP 8.2 en adelante). Las versiones antiguas (7.x, 8.0, 8.1) seguirán sin parche oficial. Si tu web va con una de ellas, la migración pasa a ser prioritaria. 🛠 Si administras tu propio servidor Aplica la mitigación si no lo has hecho: ; php.d/99-no-upload-progress.ini session.upload_progress.enabled = Off ; pool PHP-FPM php_admin_flag[session.upload_progress.enabled] = off Si usas Cloudflare, puedes bloquear en el WAF las peticiones que incluyan PHP_SESSION_UPLOAD_PROGRESS. Ten preparado el procedimiento de actualización y aplica el parche en cuanto salga. Revisa si dependes del repositorio Remi. Os iremos informando por aquí. Un saludo DMNTR Network Solutions

DMNTR Network Solutions 👻 AS204773 @weareDMNTRs

3 days ago

🚨 Vulnerabilidades críticas en PHP: qué está pasando y qué hacer Hoy, 21 de octubre a las 16:00 (hora peninsular), PHP publica una actualización urgente que corrige dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619, CVSS 9,2). 🔎 Qué sabemos Son fallos de

10 153 700 180K 504

PHP has warned about two serious security bugs that could put websites at risk. The vulnerabilities can potentially let attackers run their own code on vulnerable web servers. PHP is used by websites and services running platforms such as WordPress, MediaWiki, Magento, Joomla, Drupal and more. Some websites are temporarily taking parts of their services offline while they wait for more details about the bugs.

keyboard_arrow_left Previous keyboard_arrow_right Next

He mandado al OpenCode a arreglarme la impresora Windows (el programa nativo). Después de varias iteraciones, me dice que hay que actualizar windows y que me reinicia el ordenador después de eso. Le digo ok. Pues me ha reventao el ordenador que ni el auto diagnóstico lo arregla.

Spain has blocked Archive today and six of its mirror domains, cutting off access to a popular website used to save copies of webpages and preservation The service lets users take snapshots of websites and access them later, even if the original page gets deleted or changed. It’s often used by journalists, researchers and people who want to preserve information online. The block was ordered through Spain’s Intellectual Property Commission under the country’s copyright enforcement system. Authorities claim the service facilitates access to copyrighted material. The affected domains include archivetoday, archiveis, archiveph, archiveli, archivemd, archivefo and archivevn.

keyboard_arrow_left Previous keyboard_arrow_right Next

¿Sabías que la clave del 🛜 wifi es un dato personal protegido según el Supremo? ➡️ "toda serie numérica o alfanumérica que permita acceder a cualquier servicio prestacional de carácter telemático es un dato de una persona" 👇 bandaancha.eu/articulos/clav…

Nintendo has no plans to abandon physical games, according to Bill van Zyll, Nintendo’s VP and general manager for Latin America. “There’s no plans to ditch physical. We know how much the fans like it as well, so our position has been to be agnostic.” Van Zyll explained that Nintendo pays close attention to what consumers prefer and continues to offer both physical and digital games on Switch 2. He also highlighted the strong demand for physical games in Brazil and across Latin America, where players enjoy collecting games, sharing them, and reselling them

keyboard_arrow_left Previous keyboard_arrow_right Next

Microsoft 365 pega un hachazo al almacenamiento de OneDrive Premium y Familia: de 6 TB a únicamente 2 elchapuzasinformatico.com/2026/10/micros…

Hideo Kojima has noticed the fan-made PC port of P.T., and the developer behind it couldn’t believe it. Kojima reposted the project bringing even more attention to the fan-made version that is being rebuilt to run natively on PC. The developer, LoreanXavier, has spent years working on the project. After Kojima noticed it, he said: “This really means the world to me.” P.T. was Kojima’s playable teaser for the cancelled Silent Hills, and it was removed from the PlayStation Store back in 2015. Now, more than 10 years later, Kojima is happy to see fans bring his game back to life on PC.

keyboard_arrow_left Previous keyboard_arrow_right Next

Fallo en Docker permite a contenedores sobrescribir archivos del host y obtener acceso root Se ha descubierto una vulnerabilidad en Docker denominada CopyEscape (CVE-2026-17106) blog.elhacker.net/2026/10/fallo-…

PS5 y PS5 Pro sucumben: su jailbreak más importante hasta la fecha con compatibilidad hasta el firmware 13.60 elchapuzasinformatico.com/2026/09/ps5-pr…

firmaelectronica gob es con el certificado caducado desde ayer 🤦 👇 bandaancha.eu/foros/firmaele…

Cyberseguridad en 1990

¡Sorteamos 2 copias de Zelda: Ocarina of Time Remake para Nintendo Switch 2! 1⃣ Síguenos (@Nintenderos) 2⃣ RT aquí ¡Suerte! - nintenderos.com/nintendo-switc…

Revolut has confirmed a new data-security incident after fraudsters impersonated a government agency and tricked the company into handing over customer information. The request came from an unauthorized email account inside a legitimate government domain, the the email carried valid authentication credentials, Revolut initially believed it was a genuine official request. The information disclosed may have included: - Full names, dates of birth and occupations - Addresses, email addresses and phone numbers - Passport or driving-licence copies - Identity-verification selfies - Account statements and IBAN information - Withdrawal records and transaction histories - Bitcoin transaction histories and wallet reference numbers The exact number of affected users and the identity of the government agency have not been publicly confirmed.

keyboard_arrow_left Previous keyboard_arrow_right Next

@geekdegafas @lgespana Si tienes adguard o pi-hole, prueba a pasarlo e instalar, me toca cada vez que actualizo

Araştırmacılar 500 saat ve 70.000 dolar harcayarak gerçeği ortaya çıkardı: LG televizyonlar bekleme (standby) modundayken bile konuşmaları düz metin olarak logluyor, evdeki tüm cihazların haritasını çıkarıyor ve bu verileri doğrudan LG’nin reklam birimine iletiyor. İnternet fişini çekseniz de fark etmiyor; siz tekrar bağlanana kadar dosyaları hafızasında biriktirmeye devam ediyor. LG, televizyonlarının ortam konuşmalarını kaydetmediğini iddia ediyor. Kanıtlar ise tam aksini söylüyor. Ve bu cihazlardan tam 216 milyon tanesi şu an evlerin salonlarında duruyor. Peki denetleyici kurumlar nerede? Yazar: Daniel x.com/Braiinsforge/s…

Los de Broadcom están haciendo que las migraciones desde #VMware a otro hypervisor sean mas complicadas. 🙄 ⚠️ El 25 de agosto de 2026, Broadcom retiró silenciosamente todas las descargas públicas del VMware Virtual Disk Development Kit (VDDK) ¿Qué es VDDK? La biblioteca que permite leer/ escribir discos virtuales VMware desde fuera del hipervisor. Es el motor detrás de casi todas las herramientas de migración y backup sin agente. Respuesta de Broadcom vía soporte: "VDDK ya no está disponible para uso o descarga". Redirigen a partners autorizados para poder obtener VDDK.

La primera tirada de la versión en formato físico de The Legend of Zelda: Ocarina of Time para #NintendoSwitch2 contará con una carátula de textura brillante y metalizada (solo disponible hasta fin de existencias).

LG smart TVs are raising privacy concerns after an investigation by Gamers Nexus, led by Steve Burke, found some worrying behavior in LG’s OLED TVs. Researchers found that the TVs could scan local networks for nearby devices and Wi-Fi networks, while LG’s content-recognition system could identify what was being watched. Testing found that the TV’s microphone could capture audio while the screen was off and the TV was in standby. The recordings could then be stored locally and uploaded after reconnecting to the internet. The investigation also uncovered potential security flaws in webOS that could allow remote code execution.

keyboard_arrow_left Previous keyboard_arrow_right Next