https://uptech.cl/alertas/ Vulnerabilidades explicadas en español, con recomendaciones de UpTech. Basado en boletines de CERT-EU (CC BY 4.0) y en los avisos oficiales de PHP y nginx. es-cl https://uptech.cl/alertas/2026-018-php-fallas-criticas-ejecucion-remota-codigo.html https://uptech.cl/alertas/2026-018-php-fallas-criticas-ejecucion-remota-codigo.html Fri, 23 Oct 2026 11:36:26 -0300 PHP corrigió dos vulnerabilidades críticas (CVSS 9.2) que permiten a un atacante ejecutar código en el servidor con una sola petición web, sin autenticarse. Ya circulan pruebas de concepto, y se reveló una tercera falla que aún no tiene parche. Afecta a todo servidor que atienda peticiones web con PHP, incluidas las versiones sin soporte. Actualiza de inmediato a 8.5.12, 8.4.27, 8.3.36 u 8.2.35 y desactiva `session.upload_progress.enabled`. https://uptech.cl/alertas/2026-019-gitlab-falla-critica-ejecucion-codigo.html https://uptech.cl/alertas/2026-019-gitlab-falla-critica-ejecucion-codigo.html Thu, 22 Oct 2026 06:14:22 -0300 GitLab corrigió una vulnerabilidad crítica (CVE-2026-110264, CVSS 10) que permite a un atacante sin credenciales ejecutar código en el servidor. Afecta a GitLab Community y Enterprise Editions desde la versión 7.0. Actualiza cuanto antes, partiendo por las instancias expuestas a Internet, y revisa si hubo intentos de explotación. https://uptech.cl/alertas/php-cve-2026-109618-php-ejecucion-remota-agotamiento-memoria.html https://uptech.cl/alertas/php-cve-2026-109618-php-ejecucion-remota-agotamiento-memoria.html Wed, 21 Oct 2026 10:34:25 -0300 Una vulnerabilidad crítica en PHP (CVE-2026-109618) permite que un atacante, sin autenticarse, ejecute código en el servidor enviando peticiones HTTP que agotan la memoria del proceso. Afecta a servidores con PHP anterior a 8.2.35, 8.3.36, 8.4.27 y 8.5.12, especialmente con Apache mod_php. Actualiza PHP de inmediato; es la única corrección completa. https://uptech.cl/alertas/php-cve-2026-109619-php-ejecucion-remota-estado-residual.html https://uptech.cl/alertas/php-cve-2026-109619-php-ejecucion-remota-estado-residual.html Wed, 21 Oct 2026 10:34:13 -0300 PHP tiene una falla crítica (CVE-2026-109619): un worker puede reutilizar memoria de una petición anterior y esto permite ejecutar código de forma remota y sin autenticación. Afecta a servidores con PHP 8.2, 8.3, 8.4 y 8.5 anteriores a las versiones corregidas, tanto con Apache mod_php como con PHP-FPM. Actualiza PHP cuanto antes y reinicia todos los workers. https://uptech.cl/alertas/2026-017-falla-critica-cisco-secure-email-gateway.html https://uptech.cl/alertas/2026-017-falla-critica-cisco-secure-email-gateway.html Thu, 15 Oct 2026 06:38:20 -0300 Una vulnerabilidad crítica (CVE-2026-76519, CVSS 9.8) en la función AMP de Cisco Secure Email Gateway permite a un atacante sin autenticación ejecutar comandos como root con solo enviar un correo con un adjunto manipulado, y ya se está explotando. Afecta a equipos físicos y virtuales con AsyncOS 15.5, 16.0 y 16.5 que tengan activo el servicio File Reputation. Actualiza Content Scanner Tools o AsyncOS cuanto antes, empezando por los equipos expuestos a Internet, y revisa si hay señales de compromiso. https://uptech.cl/alertas/nginx-cve-2026-15176-nginx-desbordamiento-bufer-alias-rewrite.html https://uptech.cl/alertas/nginx-cve-2026-15176-nginx-desbordamiento-bufer-alias-rewrite.html Wed, 14 Oct 2026 12:00:00 -0300 nginx corrigió una falla de gravedad media que puede provocar un desbordamiento de búfer en un proceso worker cuando la configuración combina la directiva `alias` con `rewrite`. Afecta a las versiones 0.1.29 a 1.31.6. Actualiza a nginx 1.31.7 o 1.30.6 y verifica qué versión tienen tus servidores. https://uptech.cl/alertas/nginx-cve-2026-93479-nginx-desbordamiento-bufer-expresiones-variables.html https://uptech.cl/alertas/nginx-cve-2026-93479-nginx-desbordamiento-bufer-expresiones-variables.html Wed, 14 Oct 2026 12:00:00 -0300 nginx publicó una corrección para un desbordamiento de búfer en el proceso worker al evaluar expresiones de texto con variables, que afecta el cálculo del document root y el registro de peticiones en los módulos http y stream. Afecta a las versiones 1.31.2 a 1.31.6 y 1.30.0 a 1.30.5. Revisa qué versión usas y actualiza a 1.31.7 o 1.30.6 o superior. https://uptech.cl/alertas/nginx-cve-2026-95101-nginx-inyeccion-cuerpo-solicitud-http3.html https://uptech.cl/alertas/nginx-cve-2026-95101-nginx-inyeccion-cuerpo-solicitud-http3.html Wed, 14 Oct 2026 12:00:00 -0300 Una vulnerabilidad de gravedad media en nginx (CVE-2026-95101) permite que, al usar HTTP/3, parte de un frame desconocido se trate como cuerpo de la petición. Esto puede eludir el límite `client_max_body_size` o inyectar datos en peticiones enviadas al backend. Afecta a las versiones 1.25.0 a 1.31.6; actualiza a 1.31.7 o 1.30.6 o posteriores. https://uptech.cl/alertas/nginx-cve-2026-97205-nginx-use-after-free-aio-ssi.html https://uptech.cl/alertas/nginx-cve-2026-97205-nginx-use-after-free-aio-ssi.html Wed, 14 Oct 2026 12:00:00 -0300 nginx publicó una corrección para una falla de memoria (use-after-free) que puede ocurrir en ciertas configuraciones que usan E/S asíncrona de archivos (AIO) junto con páginas SSI que contienen comandos "include virtual". Afecta a las versiones de nginx desde la 0.8.11 hasta la 1.31.6. Revisa qué versión tienes en tus servidores y actualiza a 1.31.7 o 1.30.6, o a una posterior. https://uptech.cl/alertas/nginx-cve-2026-97629-nginx-falsificacion-sesion-tickets-tls.html https://uptech.cl/alertas/nginx-cve-2026-97629-nginx-falsificacion-sesion-tickets-tls.html Wed, 14 Oct 2026 12:00:00 -0300 nginx corrigió una vulnerabilidad de gravedad media (CVE-2026-97629) en las versiones 1.23.2 a 1.31.6. Al usar rotación de claves de TLS session tickets, una de las claves quedaba sin inicializar, lo que podría permitir falsificar una sesión. Si tu empresa usa nginx, revisa la versión instalada y actualiza a 1.31.7 o 1.30.6. https://uptech.cl/alertas/2026-016-gitlab-vulnerabilidad-critica-ejecucion-codigo.html https://uptech.cl/alertas/2026-016-gitlab-vulnerabilidad-critica-ejecucion-codigo.html Mon, 12 Oct 2026 09:57:02 -0300 GitLab corrigió 24 fallas de seguridad en GitLab CE y EE, entre ellas una crítica (CVSS 10.0) que permite a un atacante no autenticado ejecutar código en el servidor. Afecta a instancias autogestionadas anteriores a 19.4.2, 19.3.4 y 19.2.8. Actualiza cuanto antes, partiendo por las instancias expuestas a Internet. https://uptech.cl/alertas/2026-015-falla-critica-productos-atlassian-data-center.html https://uptech.cl/alertas/2026-015-falla-critica-productos-atlassian-data-center.html Wed, 07 Oct 2026 04:52:48 -0300 Atlassian corrigió una vulnerabilidad crítica (CVE-2026-21589, CVSS 9.3) que permite a un atacante sin credenciales leer archivos específicos dentro del directorio de la aplicación web. Afecta a las versiones Data Center de Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo y Crowd, además de Crucible y Fisheye. Actualiza cuanto antes, empezando por las instancias expuestas a Internet, y revisa los logs de acceso en busca de intentos de explotación. https://uptech.cl/alertas/2026-014-citrix-netscaler-fallas-criticas-explotadas.html https://uptech.cl/alertas/2026-014-citrix-netscaler-fallas-criticas-explotadas.html Sun, 27 Sep 2026 14:40:52 -0300 Citrix corrigió 8 vulnerabilidades en NetScaler ADC y NetScaler Gateway administrados por el cliente. Dos de ellas permiten ejecutar código de forma remota sin autenticación y ya se están explotando. Si usas estos equipos, actualízalos de inmediato y revisa si los expuestos a Internet fueron comprometidos. https://uptech.cl/alertas/php-cve-2026-93682-php-wrapper-http-redireccion-vacia.html https://uptech.cl/alertas/php-cve-2026-93682-php-wrapper-http-redireccion-vacia.html Thu, 24 Sep 2026 07:07:25 -0300 Una falla de gravedad media en el wrapper HTTP de PHP provoca una lectura de un byte fuera de memoria cuando un servidor responde con una redirección cuyo encabezado `Location` está vacío. Afecta a aplicaciones PHP que descargan contenido desde URLs externas con funciones como `file_get_contents`. Actualiza PHP a 8.2.34, 8.3.35, 8.4.26 u 8.5.11 según tu rama. https://uptech.cl/alertas/php-cve-2026-92842-php-fuga-memoria-filtros-convert.html https://uptech.cl/alertas/php-cve-2026-92842-php-fuga-memoria-filtros-convert.html Thu, 24 Sep 2026 07:07:21 -0300 Una falla en los filtros de stream `convert.*` de PHP puede filtrar fragmentos de memoria del servidor si una aplicación usa datos controlados por un atacante en la opción `line-break-chars`. Afecta a PHP 8.2, 8.3, 8.4 y 8.5 anteriores a las versiones corregidas y tiene gravedad media. Actualiza PHP a 8.2.34, 8.3.35, 8.4.26 u 8.5.11 según tu rama. https://uptech.cl/alertas/php-ghsa-ch8v-r6jh-4vvr-php-filtro-codificacion-byte-inconsistente.html https://uptech.cl/alertas/php-ghsa-ch8v-r6jh-4vvr-php-filtro-codificacion-byte-inconsistente.html Thu, 24 Sep 2026 07:07:15 -0300 Una falla de baja gravedad en la extensión filter de PHP hace que `FILTER_SANITIZE_ENCODED` deje pasar sin codificar el byte 0xFF de forma inconsistente. Afecta a las ramas 8.2, 8.3, 8.4 y 8.5 anteriores a las versiones corregidas. Actualiza PHP en tu próxima ventana de mantenimiento regular. https://uptech.cl/alertas/php-cve-2026-91768-php-fpm-bypass-acl-ipv6.html https://uptech.cl/alertas/php-cve-2026-91768-php-fpm-bypass-acl-ipv6.html Thu, 24 Sep 2026 07:06:55 -0300 Una falla en PHP-FPM hace que la lista `listen.allowed_clients` compare solo los primeros 96 bits de las direcciones IPv6. Un atacante en la red con una dirección del mismo prefijo /96 que un cliente permitido puede llegar al endpoint FastCGI y ejecutar scripts PHP. Afecta a quienes usan FastCGI sobre IPv6 TCP. Actualiza a 8.2.34, 8.3.35, 8.4.26 o 8.5.11. https://uptech.cl/alertas/php-cve-2026-91769-php-openssl-verificacion-tls-suplantacion.html https://uptech.cl/alertas/php-cve-2026-91769-php-openssl-verificacion-tls-suplantacion.html Thu, 24 Sep 2026 07:06:51 -0300 Una falla en la extensión OpenSSL de PHP hace que, al conectarse por TLS, acepte certificados cuyo Common Name coincide con el servidor esperado aunque sus subjectAltName no coincidan, lo que permite suplantar servicios. Afecta a las aplicaciones PHP que se conectan a otros servicios por `https://` o `tls://`, sobre todo en entornos con CA interna. Actualiza PHP a 8.2.34, 8.3.35, 8.4.26 u 8.5.11 según tu rama. https://uptech.cl/alertas/php-cve-2026-91767-php-openssl-desbordamiento-certificado-comodin.html https://uptech.cl/alertas/php-cve-2026-91767-php-openssl-desbordamiento-certificado-comodin.html Thu, 24 Sep 2026 07:06:47 -0300 Una falla en la extensión OpenSSL de PHP (CVE-2026-91767, severidad media) permite que un servidor TLS malicioso haga caer el proceso PHP que se conecta a él como cliente, provocando una denegación de servicio. Afecta a aplicaciones PHP que hacen conexiones salientes por `https://` o `tls://` con la configuración por defecto. Actualiza PHP a 8.2.34, 8.3.35, 8.4.26 u 8.5.11 según tu rama. https://uptech.cl/alertas/php-cve-2025-1218-php-mysqlnd-lectura-fuera-limites.html https://uptech.cl/alertas/php-cve-2025-1218-php-mysqlnd-lectura-fuera-limites.html Thu, 24 Sep 2026 07:06:44 -0300 La extensión mysqlnd de PHP no valida bien el tamaño de los paquetes que recibe de un servidor MySQL. Un servidor malicioso o comprometido puede provocar la caída del proceso PHP. La gravedad es baja y solo afecta a aplicaciones que se conectan a servidores de base de datos no confiables, pero conviene actualizar PHP a 8.2.34, 8.3.35, 8.4.26 o 8.5.11 en la próxima ventana de mantenimiento. https://uptech.cl/alertas/php-cve-2026-91766-php-fuga-credenciales-redirecciones-http.html https://uptech.cl/alertas/php-cve-2026-91766-php-fuga-credenciales-redirecciones-http.html Thu, 24 Sep 2026 07:06:39 -0300 Una falla en PHP hace que, al seguir una redirección, `file_get_contents()`, `fopen()` y otras funciones que usan el wrapper `http://` reenvíen los encabezados `Authorization`, `Cookie` y `Proxy-Authorization` a otro servidor. Afecta a aplicaciones PHP que llaman a APIs o servicios externos con credenciales. Actualiza PHP a 8.2.34, 8.3.35, 8.4.26 o 8.5.11, según tu rama. https://uptech.cl/alertas/php-cve-2026-91765-php-soap-recursion-denegacion-servicio.html https://uptech.cl/alertas/php-cve-2026-91765-php-soap-recursion-denegacion-servicio.html Thu, 24 Sep 2026 07:06:35 -0300 Una vulnerabilidad de severidad alta (CVE-2026-91765, CVSS 7.5) en la extensión SOAP de PHP permite que un atacante sin autenticación haga caer cualquier aplicación que exponga un endpoint `SoapServer` enviando una petición con miles de elementos XML anidados. Afecta a PHP en las ramas 8.2, 8.3, 8.4 y 8.5. Actualiza PHP a 8.2.34, 8.3.35, 8.4.26 u 8.5.11 según la rama que uses. https://uptech.cl/alertas/php-cve-2025-14181-php-desbordamiento-bufer-cliente-soap.html https://uptech.cl/alertas/php-cve-2025-14181-php-desbordamiento-bufer-cliente-soap.html Thu, 24 Sep 2026 07:06:31 -0300 Una falla en la extensión SOAP de PHP (CVE-2025-14181) permite que un servidor SOAP malicioso, o un atacante intermedio en una conexión sin cifrar, provoque un desbordamiento de memoria en aplicaciones que usan `SoapClient`, desde una caída hasta corrupción de memoria. Afecta a PHP anteriores a 8.2.34, 8.3.35, 8.4.26 y 8.5.11. Actualiza a la versión corregida de tu rama y, mientras tanto, limita `memory_limit`. https://uptech.cl/alertas/php-cve-2026-6103-php-phar-tar-inyeccion-archivos.html https://uptech.cl/alertas/php-cve-2026-6103-php-phar-tar-inyeccion-archivos.html Thu, 24 Sep 2026 07:06:27 -0300 Una falla en la extensión Phar de PHP (CVE-2026-6103) permite que un archivo TAR manipulado haga aparecer y extraer archivos que en realidad no contiene. Afecta a aplicaciones PHP que abren archivos TAR no confiables con `PharData` o `phar://`, incluido Composer al instalar paquetes `.tar.gz`. Actualiza PHP a 8.2.34, 8.3.35, 8.4.26 o 8.5.11 según tu rama. https://uptech.cl/alertas/php-cve-2026-17545-php-windows-nombres-dispositivo-denegacion-servicio.html https://uptech.cl/alertas/php-cve-2026-17545-php-windows-nombres-dispositivo-denegacion-servicio.html Thu, 24 Sep 2026 07:06:19 -0300 Una falla en PHP sobre Windows (CVE-2026-17545) permite que un atacante use nombres reservados como `CON`, `NUL` o `CONIN$` en rutas de archivo para bloquear peticiones y agotar los procesos del servidor, causando denegación de servicio. Afecta solo a instalaciones de PHP en Windows con aplicaciones que arman rutas a partir de datos del usuario. Actualiza a PHP 8.2.34, 8.3.35, 8.4.26 o 8.5.11 según tu rama. https://uptech.cl/alertas/2026-013-falla-critica-f5-big-ip-apm.html https://uptech.cl/alertas/2026-013-falla-critica-f5-big-ip-apm.html Tue, 22 Sep 2026 13:52:36 -0300 F5 corrigió una vulnerabilidad crítica (CVE-2026-94127, CVSS 9.8) en BIG-IP APM que permite a un atacante sin autenticación ejecutar código en el equipo, y el fabricante confirma que ya se está explotando. Afecta a equipos con una política de acceso y un perfil OAuth en un servidor virtual. Si usas BIG-IP APM, preserva evidencia, aplica el hotfix y revisa señales de compromiso cuanto antes. https://uptech.cl/alertas/nginx-cve-2026-90439-desbordamiento-memoria-nginx-http3.html https://uptech.cl/alertas/nginx-cve-2026-90439-desbordamiento-memoria-nginx-http3.html Tue, 15 Sep 2026 12:00:00 -0300 nginx publicó una corrección para un desbordamiento de memoria heap en el proceso worker. Ocurre en ciertas configuraciones al usar HTTP/3 con OpenSSL 3.5.0 o anterior. Si usas nginx entre las versiones 1.29.2 y 1.31.5, actualiza a 1.31.6 o 1.30.5 o superior. https://uptech.cl/alertas/2026-012-fallas-criticas-vpn-check-point.html https://uptech.cl/alertas/2026-012-fallas-criticas-vpn-check-point.html Thu, 10 Sep 2026 05:20:06 -0300 Check Point publicó actualizaciones de emergencia para dos vulnerabilidades críticas (CVSS 9.8) en Security Gateway, Security Management Server y Spark Firewall con VPN de acceso remoto o Site-to-Site. Un atacante remoto puede ejecutar código en el equipo afectado. Si usas estos productos, aplica los hotfixes de inmediato, empezando por los equipos expuestos a Internet. https://uptech.cl/alertas/2026-011-vulnerabilidades-criticas-sap-kernel-message-server.html https://uptech.cl/alertas/2026-011-vulnerabilidades-criticas-sap-kernel-message-server.html Wed, 09 Sep 2026 10:07:59 -0300 SAP corrigió dos vulnerabilidades críticas (CVSS 10.0 y 9.8) en SAP Kernel, Web Dispatcher y NetWeaver Message Server que se pueden explotar a distancia y sin autenticación. Según los investigadores, permiten ejecutar comandos en el servidor y comprometer por completo el sistema SAP y sus datos de negocio. Si tu empresa usa SAP, aplica cuanto antes las SAP Security Notes 3747649 y 3759472. https://uptech.cl/alertas/2026-010-vulnerabilidades-criticas-citrix-netscaler-gateway.html https://uptech.cl/alertas/2026-010-vulnerabilidades-criticas-citrix-netscaler-gateway.html Wed, 19 Aug 2026 12:13:47 -0400 Citrix corrigió dos vulnerabilidades graves en NetScaler ADC y NetScaler Gateway: una permite saltarse la autenticación y otra puede provocar una denegación de servicio. Afecta a empresas que usan estos equipos como VPN, gateway de acceso remoto o balanceador. Lo urgente es identificar tus equipos, revisar su versión y configuración, e instalar las versiones corregidas cuanto antes.