Pwn.watch ha documentado 190 incidentes de seguridad en el último año, con un total de 34 casos críticos activos hasta el 22 de octubre de 2026. El feed de seguridad en tiempo real detalla vulnerabilidades críticas, de alto riesgo y parciales, incluyendo fallos en GitLab, el kernel de Linux, LiteLLM, ISC BIND 9, Node.js y Railway. Entre los incidentes más recientes, GitLab publicó una parche crítico para CVE-2026-110264, un desbordamiento de entero en el compilador regex que permite la ejecución remota de código no autenticada en versiones de GitLab CE/EE desde 7.0. Por su parte, Trend Micro reveló que Zero Day Initiative filtró informes de vulnerabilidades no parcheadas del kernel de Linux a la lista pública LKML, exponiendo detalles técnicos de bugs de ejecución remota en ksmbd y SMB Direct antes de que se lanzaran correcciones. En el ámbito de la cadena de suministro, LiteLLM sufrió un compromiso de su pipeline de liberación, publicando una versión maliciosa en PyPI y Docker Hub que roba credenciales y ejecuta código remoto. Además, ISC BIND 9 reveló un bug de corrupción de memoria explotable que podría permitir la ejecución remota de código mediante mensajes GSS-TSIG, afectando versiones desde 9.11.0 hasta 9.21.26. Estos incidentes subrayan la necesidad de parches inmediatos y la vigilancia constante de las plataformas de software y servicios en la nube.
Noticias agregadas con IA