## Rootkit PHP web server para F5 BIG-IP

Se ha identificado un nuevo tipo de malware que afecta a servidores F5 BIG-IP Access Policy Manager. Este rootkit de Linux opera de forma sigilosa, inyectando código PHP malicioso directamente en la memoria del proceso del servidor en lugar de usar archivos visibles. 🕵️‍♂️

Este método dificulta la detección por herramientas de análisis de archivos tradicionales, permitiendo a los atacantes mantener un acceso persistente y oculto a la infraestructura protegida. La vulnerabilidad está asociada con CVE-2025-53521.

Se recomienda a las organizaciones que utilizan BIG-IP APM revisar las directrices de F5 y considerar medidas de seguridad adicionales para protegerse contra esta amenaza.

Link: http://blog.segu-info.com.ar/2026/09/rootkit-php-web-server-para-f5-big-ip.html

## Nuevo fallo en cPanel permite ejecutar código como root a cuentas de hosting con privilegios de correo

Una reciente corrección por parte de cPanel aborda una vulnerabilidad que permitía a cuentas de hosting con permisos de correo obtener control total del servidor. 🛡️ Se recomienda a los administradores actualizar el software a las versiones parcheadas.

Link: https://blog.elhacker.net/2026/09/nuevo-fallo-en-cpanel-permite-ejecutar.html

🚨🪟 Microsoft acaba de corregir 966 vulnerabilidades, entre ellas dos zero-days de Windows que ya están siendo explotados. CVE-2026-81963 y CVE-2026-85880 permiten que un atacante con acceso previo eleve privilegios hasta SYSTEM, por lo que conviene aplicar el Patch Tuesday de septiembre cuanto antes. #Windows11 #PatchTuesday #Ciberseguridad

https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2026-patch-tuesday-fixes-966-flaws-2-zero-days/

Malware de F5 BIG-IP APM evade escaneos de disco al inyectar una web shell PHP en la memoria

https://blog.elhacker.net/2026/09/malware-de-f5-big-ip-apm-evade-escaneos.html

🧑‍💻🤖 Hoy es OpenAI DevDay 2026. La keynote comienza a las 11:00 h de México y estará centrada en nuevas herramientas, APIs y productos para desarrolladores. Mejor esperar los anuncios oficiales antes de dar por buenas las numerosas filtraciones y rumores que circulan esta mañana. #OpenAI #DevDay #Codex

https://devday.openai.com/?trk=public_post-text

The Internet goes on high alert after discovery of 8 compromised TLS certs - Ars Technica
https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/

## Vulnerabilidad CRÍTICA (10 de 10) en PHP de 5.x a 8.x (preparate para PHP2shell!)

Se han publicado las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 de PHP para corregir dos vulnerabilidades críticas de ejecución remota de código identificadas como CVE-2026-109618 y CVE-2026-109619.

Los administradores de sistemas y equipos de desarrollo deben aplicar estas actualizaciones de seguridad con la mayor brevedad posible para mitigar los riesgos en los entornos de producción. 🖥️🔒

Link: http://blog.segu-info.com.ar/2026/10/vulnerabilidad-critica-10-de-10-en-php.html

## Node.js corrige un fallo en Brotli que abre la puerta a ejecución remota de código

El equipo de Node.js ha publicado actualizaciones de seguridad para atender una vulnerabilidad grave de corrupción de memoria en su decodificador de datos. La falla, catalogada con alto nivel de riesgo, permite la manipulación de procesos mediante contenido externo y ya cuenta con parches disponibles en las ramas recientes del entorno. Los administradores de sistemas y desarrolladores deben revisar sus dependencias y actualizar los entornos de producción a la brevedad posible. 🛡️💻

Link: https://unaaldia.hispasec.com/node-js-corrige-un-fallo-en-brotli-que-abre-la-puerta-a-ejecucion-remota-de-codigo/?utm_source=rss&utm_medium=rss&utm_campaign=node-js-corrige-un-fallo-en-brotli-que-abre-la-puerta-a-ejecucion-remota-de-codigo

## Roban contraseñas de FortiGate, FortiWeb y Palo Alto GlobalProtect

Una reciente campaña maliciosa está comprometiendo la seguridad de redes corporativas mediante la extracción de credenciales en equipos perimetrales de acceso remoto y cortafuegos. Los actores maliciosos aprovechan las configuraciones de estos sistemas para asegurar ingresos persistentes y facilitar la movilidad lateral en las organizaciones afectadas. 🛡️💻

Link: https://blog.elhacker.net/2026/10/roban-contrasenas-de-fortigate-fortiweb.html