Noticias

Dos fechas que conviene tener claras: PHP 8.1 dejó de recibir parches el 31 de diciembre de 2025. Si tu web sigue ahí, lleva ocho meses sin correcciones de seguridad. PHP 8.2 muere el 31 de diciembre de 2026. Quedan menos de cuatro meses. Qué significa «morir» aquí No que deje de funcionar. Tu web seguirá cargando igual el 1 de ...

El kernel de Linux ha acumulado en las últimas semanas una tanda de vulnerabilidades de escalada de privilegios local que conviene entender, porque todas terminan en lo mismo: un usuario sin permisos consigue ser root. Cuáles son CopyFail (CVE-2026-31431), en el subsistema criptográfico. Una escritura de cuatro bytes en la caché de ...

Si tu web va con WordPress, esta te toca de cerca. Dos plugins muy extendidos arrastran vulnerabilidades críticas, y una de ellas se está explotando ahora mismo. Elementor Pro (CVE-2026-32475) Afecta a la versión 4.2.1 y anteriores. Una validación floja en la subida de archivos de los formularios permite colocar un webshell y ejecutar ...

OpenAI presentó GPT-6 Astra el 3 de septiembre. Más allá del titular, hay un dato que debería interesarte aunque no uses IA en tu día a día. El dato Es el primer modelo que OpenAI clasifica en su nivel máximo de riesgo en ciberseguridad. En ExploitBench, una prueba que mide la capacidad de encontrar y explotar vulnerabilidades, pasó del ...