cve - El Solitario

Programación

PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 cierran dos RCE críticos

PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir dos vulnerabilidades críticas que permiten ejecución remota de código sin autenticación. El mayor riesgo recae en mod_php, donde ya existe un exploit demostrado. El aviso oficial insiste en que actualizar es la única solución completa.

Por Andrés Morales, hace 9 horas21 octubre, 2026

Vulnerabilidad de Telegram Desktop representada con un candado y líneas de código

Seguridad

Telegram Desktop 7.2.9 corrige CVE-2026-107181, robo de cuenta con un clic

Un fallo de inyección en el canal IPC de Telegram Desktop permitía leer archivos locales y robar la sesión de la víctima con un solo clic. Telegram lo corrigió en la versión 7.2.9 tras reportarse como CVE-2026-107181.

Por Clara Vásquez, hace 2 semanas10 octubre, 2026

Seguridad

Bugonomics: el tiempo medio de explotar un bug ya es de -7 días

Un mantenedor de cohttp publicó un parche de seguridad y en diez minutos ya recibía sondeos automatizados: así funciona la bugonomics, el fenómeno donde un simple rumor de bug alcanza para generar un exploit con IA. El tiempo medio de explotación ya es de -7 días, antes de que el parche público esté disponible.

Por Clara Vásquez, hace 2 meses

Seguridad

TP-Link Kasa EC71: RSA global y MD5 sin sal expuestos en CVE-2026-9770

Un investigador extrajo el firmware de una cámara Kasa Spot EC71 y halló una llave RSA compartida por toda la flota, contraseñas en MD5 sin sal y GPS expuesto sin autenticación. TP-Link corrigió los tres fallos en el firmware 2.4.1 tras seis meses de divulgación coordinada.

Por Clara Vásquez, hace 3 meses