Poc Vault

Node.js corrige fallos graves de TLS y Brotli en sus ramas 26, 24 y 22 https://unaaldia.hispasec.com/node-js-corrige-fallos-graves-de-tls-y-brotli-en-sus-ramas-26-24-y-22/?utm_source=rss&utm_medium=rss&utm_campaign=node-js-corrige-fallos-graves-de-tls-y-brotli-en-sus-ramas-26-24-y-22

Node.js corrige un fallo en Brotli que abre la puerta a ejecución remota de código https://unaaldia.hispasec.com/node-js-corrige-un-fallo-en-brotli-que-abre-la-puerta-a-ejecucion-remota-de-codigo/?utm_source=rss&utm_medium=rss&utm_campaign=node-js-corrige-un-fallo-en-brotli-que-abre-la-puerta-a-ejecucion-remota-de-codigo

CVE-2026-118539: Vulnerabilidad crítica en Commerce Core de Drupal 📅 30 oct 2026 #vuln Drupal publica una alerta sobre una vulnerabilidad de salto de acceso en el módulo Commerce Core (CVE-2026-118539) que está siendo explotada activamente para causar daños financieros a miles de sitios web, incluyendo empresas Fortune 500. Se recomienda actualizar urgentemente a las versiones 3.3.13 📍 Fuente: elhacker.NET (@elhackerdotnet) 🔗 blog.elhacker.net --- 📄 Original: 📰 Titular: Drupal alerta sobre una vulnerabilidad crítica en Commerce Core aprovechada en ataques 🔗 Enlace: https://blog.elhacker.net/2026/10/drupal-alerta-sobre-una-vulnerabilidad.html 🧠 Resumen: • Vulnerabilidad crítica de salto de acceso identificada como CVE-2026-118539 en el módulo Commerce Core. • El fallo está siendo explotado activamente por atacantes no autenticados para causar daños financieros a los vendedores. • Afecta a más de 42,000 sitios, incluyendo empresas Fortune 500 y universidades. • Se recomienda a los administradores actualizar urgentemente a las versiones 3.3.13 o 2.41.

Herramientas gratuitas para detectar errores de configuración de seguridad en Microsoft 365 y Google Workspace https://blog.segu-info.com.ar/2026/10/herramientas-gratuitas-para-detectar.html

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Enlacefast 📈 Dificultad: Avanzado 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), Insecure Direct Object Reference (IDOR), Open Redirect, Sensitive Data Exposure 🔗 Acceso: https://labs.thehackerslabs.com/machines/400

Roban a Binance más de 5.800 millones de dólares (por ahora) https://blog.segu-info.com.ar/2026/10/roban-binance-mas-de-5800-millones-de.html

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Prensalia 📈 Dificultad: Profesional 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), Insecure Direct Object Reference (IDOR), Sensitive Data Exposure, Web Cache Poisoning 🔗 Acceso: https://labs.thehackerslabs.com/machines/399

CIBERDELINCUENTES SECUESTRAN DISPOSITIVOS D-LINK Y UBIQUITI PARA REVENDER EL ANCHO DE BANDA ROBADO La técnica empleada se conoce como proxyjacking y consiste en utilizar la conexión a Internet de un tercero sin su autorización. A diferencia de otros ataques informáticos, su principal objetivo no es necesariamente sustraer documentos o contraseñas, sino convertir el ancho de banda de las víctimas en una fuente de ingresos. Síguenos @redseg https://bitlifemedia.com/2026/10/ciberdelincuentes-dlink-ubiquiti-robo-ancho-banda/

Ahora sí se acabo todo 😁 Ubuntu ya lo confirmó, el resto de las distros se están peleando a ver que hacen... Nosotros, on it, como siempre!

Ataque PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE.UU. https://blog.segu-info.com.ar/2026/10/ataque-php2shell-compromete-25.html

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Gamepix 📈 Dificultad: Profesional 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), GraphQL, Insecure Direct Object Reference (IDOR), Sensitive Data Exposure 🔗 Acceso: https://labs.thehackerslabs.com/machines/398

Lazarus ya esta usando criptografía post cuántica para hacer ataques https://www.bleepingcomputer.com/news/security/lazarus-hackers-use-post-quantum-cryptography-for-malware-delivery/

Más actualizaciones para Broccoli 2Shell (HTTP2Shell - CVE-2026-111497), revisa TODOS tus dispositivos y aplicaciones https://blog.segu-info.com.ar/2026/10/mas-actualizaciones-para-broccoli.html

Explotación efectiva de PHP2Shell confirmada (de nuevo, ahora por KEV) https://blog.segu-info.com.ar/2026/10/explotacion-activa-de-php2shell.html

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Directia 📈 Dificultad: Profesional 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), Insecure Direct Object Reference (IDOR), LDAP Injection, Sensitive Data Exposure 🔗 Acceso: https://labs.thehackerslabs.com/machines/396

Actualización PHP para Windows (PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1) por  Brotli CVE-2026-111497. Es posible acceder al decodificador vulnerable a través de la extensión cURL cuando está habilitada la descompresión automática de respuestas HTTP. 🔗https://blog.segu-info.com.ar/2026/10/node2shell-python2shell-html2shell.html