¿Está bien internet?
Casi.
Internet funciona. La confianza está en mantenimiento.
¿Funciona?Activo · 1 servicio con problemas
¿Es seguro?Crítico · 11 incidentes de seguridad abiertos
· Se actualiza cada 5 minutos
Qué está pasando
LiteLLM (PyPI and Docker images)23 octLiteLLM 1.107.0 incluía un malware que robaba credencialesNada visible para usted; los desarrolladores que lo instalaron deben actuar.MitigadoLos atacantes ya lo usan
PHP23 octPHP2Shell: dos fallos críticos en PHPAlgunos sitios web gubernamentales se desconectaron por precaución.Arreglo disponibleLos atacantes ya lo usan
Ivanti Connect Secure13 octIvanti Connect Secure VPN: un zero-day bajo ataqueNada visible para usted; los equipos de TI deben actualizar su VPN.Arreglo disponibleLos atacantes ya lo usan
Next.js, sharp14 octNext.js: dos fallos críticos de ejecución remota de códigoNada visible para usted; los dueños de sitios deben actualizar.Arreglo disponible
Plex Media Server21 octPlex2Shell: hackers secuestran servidores Plex sin actualizarLos servidores Plex sin actualizar pueden ser tomados por atacantes.Arreglo disponibleLos atacantes ya lo usan
TiDB Cloud19 octPingCAP / TiDB Cloud: vulneración de sistemas internosNada visible para usted; solo afecta a los clientes de TiDB Cloud.MitigadoLos atacantes ya lo usan
- PAN-OS (PA-Series, VM-Series, Panorama)15 octCortafuegos de Palo Alto: un fallo explotado da acceso rootNada visible para usted; las empresas deben actualizar sus cortafuegos.Arreglo disponibleLos atacantes ya lo usan
Windows13 octWindows: un zero-day sirve para saltarse los avisos de descargaUna descarga dañina podía abrirse sin que Windows le avisara.Arreglo disponibleLos atacantes ya lo usan
Node.js21 octNode.js: corregidos cuatro fallos de gravedad altaNada visible para usted; los desarrolladores deben actualizar Node.js.Arreglo disponible
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox21 octeMudhra: se filtraron 8 claves de autoridades de certificaciónNada que hacer; su navegador ya bloquea los certificados filtrados.Mitigado- PHP23 octPHP: fallo de menor riesgo en el progreso de subida de sesiónNada visible para usted; algunos dueños de sitios deben cambiar un ajuste.Identificado
Los servicios en los que funciona la web
Leído en directo de la página de estado de cada empresa.
Columna vertebralOperativo
AlojamientoOperativo
Herramientas devOperativo
AppsDegradado
IAOperativo
Para ir más a fondo: fallos recientes
Las últimas entradas de la lista de la CISA de fallos que los atacantes ya usan, y los avisos críticos de GitHub. Sin procesar, aún sin explicar.
- 23 octCollabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447Explotado
- 23 octArista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625Explotado
- 23 octPillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 23 octobsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 23 octWasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 23 octEcho: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 23 octLaravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 23 octobsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 22 octNext.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 22 octNext.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 22 octmem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 22 octBrotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli