Ciberseguridad

Una falla de Collabora Online en Nextcloud, con explotación activa y plazo federal hasta el 26 de octubre

15
https://proxygratis.org/una-falla-de-collabora-online-en-nextcloud-con-explotacion-activa-y-plazo-federal-hasta-el-26-de/

La CISA ha incluido en su catálogo KEV la vulnerabilidad CVE-2026-110447, que afecta a Collabora Online y ya se utiliza contra servidores Nextcloud. Permite ejecutar comandos del sistema operativo

Node.js corrige una vulnerabilidad de alta gravedad en su decodificador Brotli

12
https://proxygratis.org/nodejs-corrige-una-vulnerabilidad-de-alta-gravedad-en-su-decodificador-brotli/

El proyecto Node.js ha publicado actualizaciones de seguridad para corregir CVE-2026-111497, un fallo de escritura fuera de límites en su decodificador de Brotli integrado que, según el proyecto,