El 21 de octubre de 2026 se ha convertido en una fecha importante para los administradores de sistemas que trabajan con PHP. Dos nuevas vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619, han puesto en alerta a la comunidad de ciberseguridad por su potencial para permitir la ejecución remota de código (RCE).
Archivos de Etiquetas: seguridad
05
Oct
Oct
Durante bastante tiempo el certificado SSL de mi WordPress en AWS había funcionado de una forma bastante tradicional: compraba el certificado, lo renovaba manualmente una vez al año y lo instalaba en el servidor. Funcionaba, pero tenía un problema evidente: dependía de una intervención manual periódica. Además, mi arquitectura había evolucionado y esa forma de gestionar […]
08
Sep
Sep
Cuando hablamos de privacidad en Internet solemos pensar en VPN, cookies, navegadores o direcciones IP. Pero hay una pieza que interviene prácticamente cada vez que abrimos una web o utilizamos una aplicación: el DNS. Por eso en este post vamos a ver «Cómo proteger nuestras consultas DNS en Android.» DNS, o Domain Name System, es básicamente […]
30
Abr
Abr
Si llevas tiempo trabajando con infraestructura en AWS, probablemente has oído hablar de SSRF. Si no, este post te lo explica con un ejercicio real de reconocimiento contra mi propio blog, paso a paso, usando solo herramientas disponibles en macOS.
20
Ene
Ene
Este año ha empezado movidito y hemos comenzado a implementar más seguridad en la red interna de GItnet, con un Firewall Zywall USG 200. Como no, uno de los mayores quebraderos de cabeza es el bloqueo del streaming (video, sonido) de servicios como Spotify. Así pues vamos a ver como bloquear Spotify en nuestra red […]