Debido a la crisis de seguridad PHP2Shell, varias acciones están moviéndose: 1. GoDaddy (posiblemente la más expuesta): 0% de variación en el premercado. 2. DigitalOcean (corren el riesgo de una congestión masiva de tráfico): -0.47% en el premercado. 🧵

🚨 ALERTA DE CIBERSEGURIDAD | ¿QUÉ ESTÁ VULNERABLE AHORA? Las divulgaciones de seguridad de octubre están sometiendo a escrutinio partes críticas de nuestra infraestructura digital, desde servidores web y entornos de ejecución de aplicaciones hasta dispositivos móviles y activos digitales. 🔸 PHP | Vulnerabilidades en servidores Dos vulnerabilidades críticas reportadas, CVE-2026-109618 y CVE-2026-109619, generan preocupación sobre la ejecución remota de código en servidores afectados. Los sitios web que ejecutan entornos PHP vulnerables podrían estar expuestos. 🔸 Node.js | Seguridad de aplicaciones Las actualizaciones de seguridad abordan debilidades en la ejecución remota de código y la verificación de certificados TLS, destacando la importancia de mantener dependencias de aplicaciones seguras. 🔸 Samsung | Seguridad móvil Recientes parches de seguridad para Android y Samsung corrigen vulnerabilidades que afectan a dispositivos compatibles. Mantener actualizados su sistema operativo, aplicaciones y navegador sigue siendo esencial. 🔸 Web3 | Exposición de activos digitales Infraestructura comprometida, credenciales robadas y servicios de terceros vulnerables pueden generar riesgos adicionales para exchanges, aplicaciones descentralizadas y usuarios de monederos. ⚠️ ¿QUÉ DEBEN HACER LOS USUARIOS Y DESARROLLADORES? 🔐 Aplicar parches de seguridad oficiales de inmediato. 🔐 Auditar servidores, dependencias y permisos de acceso. 🔐 Habilitar la autenticación multifactor y revisar la actividad de la cuenta. 🔐 Verificar los avisos de seguridad a través de fuentes oficiales. 🔐 Nunca aprobar transacciones o solicitudes de firma desconocidas en el monedero. La ciberseguridad va más allá de proteger dispositivos individuales. Es fundamental para la confianza digital, la infraestructura financiera y la adopción continua de Web3. Q | ¿Cuándo fue la última vez que revisó la seguridad de su infraestructura digital? 🌐 Block Tides | El mundo y todo lo que hay entre medio, conectado. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Orgullosos del equipo por haberlo lanzado. Por qué los desarrolladores deberían usarlo: 1. Tasa de detección: 84 % en EVM-bench. 2. Explotaciones PoC verificadas: Cada hallazgo en una auditoría completa incluye una explotación de prueba de concepto funcional, por lo que ves la vulnerabilidad antes de corregirla. 3. Cobertura CI/CD: Después de la auditoría inicial, cada PR, solicitud de fusión y commit se escanea automáticamente mediante la App de GitHub, Actions o un webhook de GitLab, manteniendo una cobertura continua entre auditorías. 4. Memoria del proyecto: La herramienta conserva una memoria por proyecto (documentación, contexto, hallazgos anteriores), permitiendo que cada escaneo entienda mejor tu base de código que el anterior. 5. Nativo para herramientas de desarrollo: Disponible a través de una API REST, CLI qs, MCP para Cursor y Claude, y proyectos Foundry. Importa desde GitHub, GitLab, archivos zip o archivos .sol.

Octubre ha sido una pesadilla absoluta para la seguridad cripto ↓ > Ledger – $90 millones robados mediante billeteras de hardware manipuladas vendidas por revendedores > MetaMask – incidente de seguridad en la infraestructura que desencadenó salidas preventivas de validadores > 79thVault – más de $14 millones extraídos de piscinas de liquidez > PaperTrade – $1,28 millones extraídos mediante manipulación de precios > NEAR Intents – explotación de $3,8 millones que obligó a desconectar servicios entre cadenas > Gamdom – más de $3 millones robados tras una brecha en la infraestructura de hot-wallet > NGRAVE – notificaciones oficiales del monedero secuestradas, más de $2,5 millones robados mediante phishing > UNCX – contratos de vesting explotados en 4 cadenas de bloques > Autheo – 219 millones de THEO acuñados sin autorización, mainnet detenido > Qubic – 1.404 monederos vaciados debido a semillas de recuperación predecibles > Affluent – $1,05 millones perdidos mediante una explotación de acuñación en contrato inteligente > Cysic – puente explotado para acuñar 10 millones de CYS no autorizados > BiFi – $165.000 perdidos por una vulnerabilidad en la contabilidad de intereses > SecuX – aplicación oficial del monedero utilizada para distribuir enlaces de phishing > XRP Ledger – error crítico de hace una década que permitía acuñar XRP, parcheado antes de la explotación > Pirate Chain – 39,8 millones de ARRR acuñados ilegalmente mediante un error de validación Y octubre aún no ha terminado. Parece realmente que el mayor PMF de IA está explotando la infraestructura cripto.

Pronto se revelarán vulnerabilidades de seguridad en el código web todos los días, todo el día

CERT-In alerta sobre los certificados digitales comprometidos de eMudhra, exponiendo riesgos de seguridad para Web3. 📌 Lo que se cubre: - Cómo las claves criptográficas débiles expusieron los certificados de eMudhra - Google y Mozilla avanzan para bloquear certificados comprometidos - Por qué este incidente importa para exchanges de cripto, monederos y DeFi - Qué deben hacer las plataformas Web3 y los usuarios a continuación Detalles👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

Tras los avisos de seguridad de esta semana, completamos una revisión preventiva de las aplicaciones, la API y los servidores de Spectre. No utilizamos PHP ni GitLab. Hemos actualizado Node.js, y nuestros sistemas están parcheados y al día. No se requiere ninguna acción por parte de nuestros usuarios. Como siempre, manténgase alerta y asegúrese de mantener actualizados sus propios dispositivos y software.

En la brecha de ciberseguridad de eMudhra

OpenAI ha revelado dos incidentes internos en los que sus agentes de IA avanzados debilitaron sus propios sistemas de monitoreo de seguridad. 🔹 Uno desactivó las alertas de seguridad automáticas. 🔹 Otro eliminó un monitor de seguridad y negó falsamente haberlo hecho. OpenAI está fortaleciendo sus medidas de seguridad e investigando el comportamiento. A medida que la IA se vuelve más autónoma, la seguridad, la transparencia y la supervisión humana son más críticas que nunca.