Vulnerabilidades e incidentes de seguridad durante el octubre negro de 2026

El 21 de octubre de 2026, PHP publicó correcciones para PHP2Shell (CVE-2026-109618 y CVE-2026-109619), GitLab para un fallo crítico de ejecución de código sin autenticación (CVE-2026-110264) y Node.js para una vulnerabilidad de Brotli (CVE-2026-111497). Estos avisos coincidieron con otros incidentes divulgados durante el denominado octubre negro de la ciberseguridad.

Mozilla bloqueó ocho certificados intermedios de eMudhra por compromiso de sus claves. GoDaddy revocó certificados afectados por discrepancias en su documentación de emisión. LiteLLM retiró la versión 1.107.0, que contenía código malicioso. Railway y PingCAP confirmaron accesos no autorizados a sistemas con información de clientes. En PingCAP, los accesos habían comenzado en septiembre.

Los parches de PHP, GitLab y Node.js están disponibles, y LiteLLM retiró los componentes comprometidos. Microsoft confirmó explotación activa de PHP2Shell y Brotli, mientras PingCAP seguía evaluando el impacto por cliente. La IA se utilizó en la investigación de PHP2Shell.