October 30, 2026
Mistral publica pesos pero prohíbe el modelo como servicio; el Git de Apple sigue confiando en un certificado comprometido
Hacker NewsLobstersTech Trends DailyMistral Large 4
#php2shell
3 artículos · Todas las etiquetas
📰 Digests
October 25, 2026
Una escritura fuera de límites en el decodificador Brotli, corregida en febrero pero desestimada entonces como problema de seguridad, se propaga esta semana de Node.js a Python, C++ y Envoy, convirtiendo la compresión HTTP habilitada por defecto en una ventana de parches para toda la industria; el mismo día, los organismos nacionales de normalización rechazan C++26, y Roku traslada sus repositorios a GitLab advirtiendo que los índices de búsqueda caducan en silencio: los incidentes de hoy radican en valores predeterminados que nadie suele revisar
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
Una sola petición OOM basta para lograr RCE sin autenticación en PHP: dos CVE rastreados hasta la versión 5.4.0 afectan a WordPress, Drupal y MediaWiki por defecto, mientras Chainguard rompió el embargo seis horas antes; el mismo día se extrajeron variables de entorno de Railway y un paquete de LiteLLM en PyPI incluyó una puerta trasera, apuntando a credenciales de IA
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35