Vulnerabilidades e incidentes de seguridad durante el octubre negro de 2026 03/11/2026 Mar, 03/11/2026 - 16:55 El 21 de octubre de 2026, PHP publicó correcciones para PHP2Shell (CVE-2026-109618 y CVE-2026-109619), GitLab para un fallo crítico de ejecución de código sin autenticación (CVE-2026-110264) y Node.js para una vulnerabilidad de Brotli (CVE-2026-111497). Estos avisos coincidieron con otros incidentes divulgados durante el denominado octubre negro de la ciberseguridad. Mozilla bloqueó ocho certificados intermedios de eMudhra por compromiso de sus claves. GoDaddy revocó certificados afectados por discrepancias en su documentación de emisión. LiteLLM retiró la versión 1.107.0, que contenía código malicioso. Railway y PingCAP confirmaron accesos no autorizados a sistemas con…