Segu-Info Channel

Vulnerabilidad CRÍTICA (10 de 10) en PHP de 5.x a 8.x (preparate!) https://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-10-de-10-en-php.html

#PHP preparensé! https://x.com/SeguInfo/status/2112682715845931302

NSA, CISA y NIST publican nuevas directrices de seguridad para detectar y desactivar agentes de IA maliciosos https://blog.segu-info.com.ar/2026/10/nsa-cisa-y-nist-publican-nuevas.html

Antes que lo borren... 😝 #iOS_en_Xiaomi https://github.com/MakrSas/ios-topaz/tree/topaz

Vulnerabilidad crítica de ejecución remota de código (RCE) en Drupal 8.x a 12.x https://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-de-ejecucion.html

ATT&CK v20: actualizaciones en IA, infraestructuras críticas, ciberespionaje y dispositivos móviles https://blog.segu-info.com.ar/2026/10/att-v20-actualizaciones-en-ia.html

Exploit para obtener privilegios de root en OpenBSD (fallo de memoria compartida con 37 años) https://blog.segu-info.com.ar/2026/10/exploit-para-obtener-privilegios-de.html

Vulnerabilidad Zero-Day en Microsoft Windows Server permite a los atacantes bloquear servidores con un solo paquete https://blog.segu-info.com.ar/2026/10/vulnerabilidad-zero-day-en-microsoft.html

PwnEscape: vulnerabilidad crítica en Linux permite escapar de máquinas virtuales y controlar hosts https://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-en-linux-permite.html

AdFection: spyware Zero-Click a través de publicidad dirigida https://blog.segu-info.com.ar/2026/10/adfection-spyware-zero-click-traves-de.html

Vulnerabilidades críticas en Next.js permiten ejecutar código de forma remota https://blog.segu-info.com.ar/2026/10/vulnerabilidades-criticas-en-nextjs.html

Microsoft anunció que Windows Server 2022 ha llegado al final de su soporte estándar; pasa a fase de soporte extendido hasta 10/2031. El update de este mes es el último de soporte estándar para esta versión. ¿Ya empezaste a migrar o vas a hacer lo mismo que con W2000 y W2008?😅

Arrestan a un ingeniero de OpenAI por plantar un dispositivo oculto de grabación https://blog.segu-info.com.ar/2026/10/arrestan-un-ingeniero-de-openai-por.html

Anthropic advierte que los modelos de IA podrían autorreplicarse pronto en televisores inteligentes y dispositivos IoT https://blog.segu-info.com.ar/2026/10/anthropic-advierte-que-los-modelos-de.html

Smart TVs de LG, vulnerables a la toma de control root sin autenticación desde la red local https://blog.segu-info.com.ar/2026/10/smart-tvs-de-lg-vulnerables-la-toma-de.html

Actualizaciones de seguridad de OCTUBRE para todas las empresas (nace la "cohorte de riesgo") https://blog.segu-info.com.ar/2026/10/actualizaciones-de-seguridad-de-octubre.html

Nuevos Punycode abren oportunidades de typosquatting en los navegadores Chromium https://blog.segu-info.com.ar/2026/10/nuevos-punycode-abren-oportunidades-de.html

Ciberataques a sistemas de refrigeración obliga a descartar comida en supermercados de Francia https://blog.segu-info.com.ar/2026/10/ciberataques-sistemas-de-refrigeracion.html