BOLETÍN DIARIO
RCE de Node2Shell, advertencia sobre PHP sin parchear y vulnerabilidad de Python Pillow.
El informe de hoy trata sobre los riesgos de ejecución remota de código en Node.js y Python Pillow, una advertencia sobre la configuración de PHP sin parchear y una puerta trasera en una red de malla utilizada en Ucrania.
5 noticias3 min de lectura
Los entornos de ejecución de aplicaciones web y las dependencias más populares están cobrando gran protagonismo hoy en día, con nuevos vectores de ejecución de código que surgen en Node.js, PHP y la biblioteca de imágenes Pillow de Python. Las organizaciones que mantienen plataformas web deben auditar estos componentes centrales del servidor y aplicar las actualizaciones con prontitud.
Al mismo tiempo, las operaciones cibernéticas dirigidas demuestran el avance de las tácticas de persistencia. Los ciberdelincuentes Sandworm y UAC-0099 utilizaron una novedosa puerta trasera en una red de malla junto con programas para borrar datos, lo que subraya la necesidad de monitorear los canales de comando y control no tradicionales dentro de la infraestructura crítica.
Un fallo crítico en la popular biblioteca de imágenes Pillow de Python permite la ejecución de código mediante una imagen manipulada.
Una vulnerabilidad crítica en la biblioteca Pillow de Python (CVE-2026-112900) permite la ejecución remota de código al procesar imágenes EPS. Pillow pasa los nombres de archivo a Ghostscript sin validación, lo que permite la inyección de comandos mediante nombres de archivo manipulados. El fallo se corrigió en la versión 13.0.0 de Pillow.
- Por qué importa
- Pillow se utiliza ampliamente en aplicaciones web, flujos de trabajo de procesamiento de imágenes y sistemas de aprendizaje automático, exponiendo los sistemas que procesan imágenes no confiables a la ejecución de comandos.
Hackers vinculados a Rusia utilizaron una nueva puerta trasera en una red de malla para perpetrar un ataque destructivo contra Ucrania.
El grupo de ciberdelincuentes Sandworm, patrocinado por el Estado ruso, colaboró con UAC-0099 en un ataque destructivo contra una empresa de logística ucraniana. UAC-0099 desplegó la puerta trasera MATCHWOK y una nueva puerta trasera de red mallada, MythicRatatoskr, comunicándose a través de Yggdrasil antes de ceder el acceso a Sandworm para que ejecutara un ataque de borrado de datos.
- Por qué importa
- Los atacantes están utilizando infraestructuras de comando y control (C2) innovadoras a través de redes malladas como Yggdrasil para evadir la detección antes de lanzar programas destructivos que borran datos.
Investigadores demuestran una vulnerabilidad de ejecución remota de código (RCE) de Node2Shell en una compilación de Node.js utilizando datos Brotli manipulados.
Investigadores demostraron la eficacia de una vulnerabilidad de ejecución remota de código Node2Shell contra las versiones oficiales de Node.js 24.22.0 para Linux arm64. Esta vulnerabilidad aprovecha un fallo en el decodificador Brotli (CVE-2026-111497) mediante el paso de datos comprimidos maliciosos para ejecutar código arbitrario. Las versiones corregidas, incluida Node.js 24.22.1, rechazan la carga útil.
- Por qué importa
- Las aplicaciones que decodifican datos comprimidos Brotli no confiables mediante compilaciones vulnerables de Node.js son susceptibles a la ejecución remota de código.
PHP advierte de otra vulnerabilidad de ejecución remota de código sin parchear dos días después de los parches de emergencia para PHP2Shell.
PHP advirtió sobre la vulnerabilidad CVE-2026-115560, una vulnerabilidad de ejecución remota de código (RCE) sin parchear que afecta a configuraciones con session.serialize_handler establecido en php_binary o php_serialize. Esta advertencia se produce tras los parches de emergencia para CVE-2026-109618 y CVE-2026-109619. PHP no emitirá un parche de emergencia y recomienda deshabilitar el progreso de carga de la sesión.
- Por qué importa
- Las aplicaciones web con opciones específicas de configuración de sesión de PHP siguen siendo vulnerables a la ejecución remota de código hasta la próxima actualización rutinaria.
HPE corrige ocho vulnerabilidades de AOS de máxima gravedad que permiten la ejecución remota de código (RCE) y eludir la autenticación.
La página de verificación de BleepingComputer mostró un desafío de seguridad de Cloudflare, lo que impidió recuperar los detalles de la noticia sobre el lanzamiento del parche de HPE para las fallas de AOS.
Puntos clave
- Actualiza Node.js a la versión 24.22.1 para evitar la ejecución remota de código a través de la vulnerabilidad del decodificador Brotli CVE-2026-111497.
- Agentes vinculados a Rusia utilizaron la puerta trasera MythicRatatoskr, que se comunicaba a través de la red de malla Yggdrasil, antes de un ataque de borrado de datos.