# Web y ciberseguridad

> Correctiva, arquitectura web y prácticas prácticas para mantener aplicaciones robustas, rápidas y seguras.

Noticias

## Web y ciberseguridad

Correctiva, arquitectura web y prácticas prácticas para mantener aplicaciones robustas, rápidas y seguras.

- [PHP2Shell: dos fallos críticos en PHP, riesgos y soluciones](https://sdx-development.com/es/noticias/web-ciberseguridad/php2shell-dos-fallos-criticos-php-riesgos-soluciones) — PHP2Shell: descubre las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, las versiones vulnerables de PHP y las medidas urgentes para proteger tus sitios y aplicaciones.
- [Plugin4Shell: la trampa de los plugins para agentes de IA](https://sdx-development.com/es/noticias/web-ciberseguridad/trampa-plugins-agentes-ia) — Plugin4Shell revela un fallo de verificación de los plugins de agentes de IA. Descubre el mecanismo, las correcciones y las precauciones que deben tomarse.
- [Ataque npm de TanStack: 42 paquetes comprometidos, CrowdSec afectado](https://sdx-development.com/es/noticias/web-ciberseguridad/ataque-npm-tanstack-42-paquetes-comprometidos-crowdsec-afectado) — Un ataque dirigido contra 42 paquetes de TanStack en npm habría contribuido al clonado de unos 170 repositorios privados de CrowdSec.
- [Cloudflare revisa el control de los robots de IA](https://sdx-development.com/es/noticias/web-ciberseguridad/cloudflare-revisa-el-control-de-los-robots-ia) — Cloudflare modifica el control de los robots de IA el 15 de septiembre de 2026. Nuevos ajustes, crawlers multiuso y riesgos SEO que conviene verificar.
- [Chrome: la vulnerabilidad CVE-2026-85046 ya está siendo explotada](https://sdx-development.com/es/actualites/web-ciberseguridad/chrome-vulnerabilidad-zero-day-v8-cve-2026-85046) — Google corrige CVE-2026-85046, una vulnerabilidad zero-day de Chrome que ya está siendo explotada. Versiones afectadas, riesgos y procedimiento para actualizar el navegador.
- [WordPress: vulnerabilidades críticas afectan a plugins y temas populares](https://sdx-development.com/es/noticias/web-ciberseguridad/wordpress-vulnerabilidades-criticas-plugins-temas-agosto-2026) — WPMU DEV, Avada, TranslatePress, Pods and GiveWP se ven afectados por vulnerabilidades críticas. Versiones afectadas, parches y buenas prácticas de WordPress.
- [Next.js: un parche crítico llega el 26 de agosto de 2026](https://sdx-development.com/es/noticias/web-ciberseguridad/nextjs-correccion-critica-seguridad-agosto-2026) — Next.js prepara una actualización de seguridad para las ramas 16.3 y 15.5. En particular, hay que corregir una vulnerabilidad crítica: los proyectos en producción deben actualizarse rápidamente.

---

[Consultar la página HTML](https://sdx-development.com/es/noticias/web-ciberseguridad)