Octubre ha sido una pesadilla absoluta para el software. Si distribuyes o alojas algo, revisa esta lista: → OVHcloud CLI: si descargaste la v0.11.0 a la v0.15.0 el 19 de octubre, actualiza a la v0.16.0 y rota todas las secretas en ese disco → Rank Math PRO: la versión 3.0.123 se distribuyó con una puerta trasera. Trata cualquier sitio que la activara como comprometido → LiteLLM: revisa tus descargas de PyPI y Docker → Tensorlake y SubQuery: audita tus instalaciones de npm → Railway, Zeabur, OpenCode: rota las claves de API almacenadas allí → PHP y Node.js: aplica parches → eMudhra: actualiza tus navegadores, sistema operativo y Go para que las 8 claves CA débiles sean desconfiadas La lista de brechas es larga. La lista de soluciones es más corta.