BlockSpam · Relcom

Publicaciones

Práctica de investigación, noticias de seguridad y conocimientos de la plataforma.

Blog

PHP2Shell: una IA encontró en PHP una vulnerabilidad que llevaba más de diez años oculta. Qué deben hacer los propietarios de sitios web

El 21 de octubre de 2026, PHP publicó las actualizaciones de emergencia 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen dos vulnerabilidades críticas llamadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Estas permiten ejecutar código en el servidor sin autenticación. Investigadores de Wiz, Calif y OpenAI encontraron los fallos con ayuda de IA. Los detalles se filtraron antes de la publicación y ya hay intentos de explotación. Hay que actualizar PHP, no WordPress ni los plugins.

BlockSpam22 oct 2026, 15:40

Blog

Autenticación poscuántica: por qué conviene probar ya la infraestructura de certificados

Microsoft lanzó un piloto PQC TLS con raíces ML-DSA-87 para pruebas en entornos cerrados. Analizamos qué está confirmado, en qué se diferencian los retos de autenticación de los de cifrado, cuáles son los límites del piloto y por dónde empezar a prepararse.

BlockSpam9 oct 2026, 8:27

Blog

Un nombre que solo su propietario puede avalar

Qué reveló el ataque a tres registros nacionales de dominios y cómo los nombres en una cadena de bloques, con claves publicadas por sus propietarios, cierran esta vulnerabilidad.

lopux.net · Reliable Communications s.r.o.8 oct 2026, 10:22

Blog

Pruebas sin revelar datos: qué significa la cesión de Longfellow a Linux Foundation Europe

Análisis del anuncio de Google sobre la cesión de Longfellow, su biblioteca abierta de pruebas de conocimiento cero, a la Post-Quantum Cryptography Alliance de Linux Foundation Europe. Se separan hechos y afirmaciones de la empresa, se explica el mecanismo y se enumeran límites y pasos prácticos.

BlockSpam7 oct 2026, 22:54