Entre el 16 y el 23 de octubre de 2026, PHP, Node.js, GitLab, LiteLLM, OpenCode y la autoridad certificadora eMudhra sufrieron incidentes de seguridad graves. PHP y Node.js lanzaron parches el 21 de octubre, el mismo día que se publicó la versión defectuosa de LiteLLM. Los consejos de seguridad recomiendan actualizar, reconstruir o rotar credenciales, pero el desafío principal es identificar qué instancias, contenedores o aplicaciones específicas están afectadas en la infraestructura de cada organización.
Los incidentes incluyen dos vulnerabilidades de ejecución remota no autenticada en PHP (CVE-2026-109618 y 109619), un fallo de escritura fuera de límites en el decodificador Brotli de Node.js (CVE-2026-111497), una ejecución remota no autenticada en GitLab (CVE-2026-110264) y una fuga de credenciales en LiteLLM 1.107.0. Además, se reportó la exposición de claves de API en OpenCode y la compromisión de claves intermedias en eMudhra. La ventana de exposición se ha reducido drásticamente: mientras que el tiempo medio para explotar una vulnerabilidad era de 63 días en 2018-2019, en 2023 fue de solo cinco días, y ahora puede ser horas gracias a la ayuda de modelos de IA. Las organizaciones deben auditar sus activos, especialmente aquellos con versiones obsoletas o autoalojados, para aplicar parches antes de que los atacantes exploten las brechas.