tpx Security ⠠⠵

Google lanzó una actualización urgente para Chrome para corregir la vulnerabilidad zero-day CVE-2026-125350, la octava explotada activamente en lo que va del año. Este fallo de alta severidad ("use-after-free") en el componente XML permite a los atacantes ejecutar código arbitrario o corromper datos de forma remota. Se recomienda a todos los usuarios actualizar de inmediato a la versión 157.0.8103.50/.51 y reiniciar el navegador para aplicar el parche.

Palo Alto Networks advirtió que la interfaz de gestión web de PAN-OS, Panorama y dispositivos WildFire es vulnerable a los fallos de ejecución remota de código (RCE) conocidos como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Con una severidad CVSS de 8.7, el riesgo es crítico si la interfaz de administración (HTTPS/XML API) se encuentra expuesta a Internet. Aunque no hay reportes de explotación activa, la compañía prepara parches de emergencia programados entre el 26 y el 30 de octubre. Servicios como GlobalProtect y Captive Portal no están afectados.

🚨 EE.UU. paraliza sus cielos. La FAA suspendió los despegues en todos los aeropuertos del país tras una falla de comunicaciones en los centros de control aéreo.

✈️ Unos 3.100 aviones ya estaban en el aire
⏱️ Casi 7.000 vuelos demorados o cancelados.

Atacantes explotan vulnerabilidades PHP2Shell y el fallo CVE-2026-123039 en Check Point Security Gateways para obtener acceso root. Tras infiltrarse, instalan el backdoor persistente TSGA y se mueven lateralmente hacia servidores VMware ESXi para desplegar malware destructivo (wiper). Este código elimina archivos de forma recursiva y deja notas con tintes políticos. Los investigadores sugieren que el ataque destructivo podría ser una cortina de humo para ocultar operaciones de ciberespionaje.

La pandilla de ransomware "The Gentlemen" sumó al conglomerado mexicano Grupo San Cristóbal a su sitio de filtraciones en la dark web. El grupo afectado, que ofrece servicios integrales en gestión de propiedades, contabilidad, construcción y seguridad, enfrenta la severa exposición de sus datos. Los cibercriminales publicaron detalles operativos de la compañía y activaron una cuenta regresiva de 211 días, amenazando con la liberación de la información exfiltrada si no se cumplen sus demandas de rescate.