Vulnerabilidades y parches importantes del software que mueve webs y sistemas de empresa (PHP, Node.js, GitLab y más), explicados con claridad. ¿No sabe si le afecta? MetAI lo revisa, lo corrige y le protege de cara al futuro.
Los más recientes primero.
Permite ejecutar código a distancia solo con una combinación poco habitual de configuración y código. PHP considera el riesgo bajo y no se conocen ataques. Es distinto de php2shell.
Ejecución remota de código sin autenticación (CVSS 9,2) en casi todas las versiones de PHP de la 5 a la 8. Se han observado millones de intentos de ataque.
Un fallo en el descompresor Brotli podría permitir ejecutar código a distancia, además de fallos en TLS y DNS.
Un fallo en las expresiones regulares de CI/CD permite ejecutar código en el servidor (CVSS 10,0). Hay código de ataque público. Los usuarios de gitlab.com no deben hacer nada.
Haga una lista de versiones de PHP, Node.js, WordPress, plugins y todo lo que usan sus webs y sistemas.
Las versiones sin soporte no reciben arreglos, ni siquiera para fallos críticos.
Los ataques a fallos críticos pueden empezar pocas horas después del anuncio.
Despublique o elimine paneles, funciones y archivos que no use.
Los filtros que bloquean tráfico sospechoso y las webs sin servidor le hacen un objetivo mucho más difícil.
Haga copias de su web y sus datos con regularidad y compruebe que se pueden restaurar.
Identificamos el software y las versiones de sus webs y apps, y si están afectadas.
Actualizaciones seguras de PHP, Node.js, WordPress y librerías, con migración de versiones sin soporte.
Filtros de ataques, migración a webs estáticas sin servidor y vigilancia de accesos sospechosos.
Se sirven como webs estáticas sin PHP ni base de datos, y nuestro filtro bloquea automáticamente las peticiones sospechosas. Ninguna de las vulnerabilidades recientes de PHP o Node.js afectó a la web de MetAI.
Se ha encontrado un fallo de gravedad máxima (CVSS 10,0) en GitLab CE/EE y ya hay código de ataque público. A quién afecta y qué hacer si usa GitLab en servidor propio.
El 21 de octubre de 2026 se publicaron dos fallos críticos de PHP, «php2shell». Qué afecta, qué hacer ya y cómo te ayuda MetAI.
El mismo día que PHP, Node.js publicó parches para 10 vulnerabilidades, cuatro de gravedad alta. Qué afecta y qué hacer.
En 30 minutos gratis revisamos sus webs y sistemas.