Ocho certificados intermedios de la autoridad de certificación eMudhra fueron comprometidos debido a claves P-384 débiles generadas por un error de script en abril de 2025: los valores de las claves eran menores de 256, permitiendo que cualquiera las recuperase y falsificase certificados para suplantaciones de sitios legítimos. Mozilla, Google y Apple bloquearon los certificados comprometidos, y múltiples desarrolladores de software publicaron actualizaciones para eliminar la confianza en los certificados revocados.
Se han comprometido las claves privadas de ocho certificados intermedios de eMudhra, una autoridad de certificación cuyas raíces son de confianza en los programas de Mozilla, Microsoft, Apple y Chrome. El incidente requiere actualización urgente de todo software que incluya listas de certificados confiables, incluyendo distribuciones Linux y herramientas Python como uv, pip y certifi.
→ Actualiza ca-certificates en distribuciones Linux, uv a 0.13.4 o posterior, pip a 26.2.2 o posterior y certifi a 2026.10.19 o posterior.
El equipo de seguridad de PHP advierte de dos vulnerabilidades críticas de ejecución remota de código (RCE) con CVSS 9.2 que afectan a las versiones 5, 6, 7 y 8. Los parches de emergencia serán lanzados mañana 21 de octubre a las 14:00 UTC, después de que detalles sobre estos flaws zero-day se filtraran antes de la divulgación planeada.
Fortinet ha parcheado una vulnerabilidad crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite ejecutar código remoto sin autenticación. Investigadores han divulgado un PoC que aprovecha una falla de traversal de directorios en el servicio gRPC del producto, afectando principalmente a FortiSIEM 7.5.0 y versiones anteriores. El fallo permite a atacantes sobrescribir archivos críticos del sistema, incluyendo scripts ejecutados por cron, para lograr ejecución remota de código.
→ Actualiza FortiSIEM 7.5.0 a 7.5.1 o posterior de inmediato.
Palo Alto Networks confirma la explotación activa de CVE-2026-0257, una falla de autenticación en PAN-OS y Prisma Access ya parcheada en mayo de 2026, por los grupos de ransomware Qilin (Spikey Scorpius) e INC (Tarnished Scorpius). Los atacantes aprovechan la vulnerabilidad para eludir la autenticación multifactor (MFA), establecer conexiones VPN no autorizadas y obtener acceso inicial a redes corporativas de múltiples sectores.
→ Aplica el parche de Palo Alto Networks de mayo 2026 si aún no está instalado; realiza búsqueda proactiva de indicadores de compromiso (IoCs) de eventos exitosos conectados a gateway y activa protocolos de respuesta a incidentes si se detectan.
Dell Container Storage Modules en versiones anteriores a 1.18.0 contiene una vulnerabilidad de neutralización impropia de elementos especiales en un motor de plantillas que permite a un atacante remoto con privilegios bajos escalar sus permisos.
Dell ha publicado actualizaciones de seguridad para corregir seis vulnerabilidades críticas en Dell Container Storage Modules (CSM) que permiten a atacantes no autenticados obtener acceso administrativo y root en clústeres Kubernetes. Las faltas de autenticación y las credenciales hardcodeadas afectan a todas las versiones anteriores a 1.18.0, con puntuaciones CVSS de hasta 10.0. Dell recomienda actualizar inmediatamente sin opciones de mitigación alternativa.
Dell ha parcheado dos vulnerabilidades de máxima severidad en los Container Storage Modules (CSM), que conectan los arrays de almacenamiento empresarial de Dell con entornos Kubernetes. Ambas fallos permiten a atacantes no autenticados obtener credenciales de administrador y control administrativo completo sobre la infraestructura de almacenamiento. Dell recomienda actualizar a CSM versión 1.18.0 o posterior de inmediato, aunque aún no ha reportado explotación en la naturaleza.
