{ "locale": "es", "language": { "code": "es", "en": "Spanish", "ja": "スペイン語" }, "language_native": "Español", "snapshot": "2026-10-26-2135", "source_hash": "c2c92bac7ad68830728b1f381a2983f60050ee5817a4e9de7473640fe69a57c3", "register_hash": "fe134a9745b1c69c9242f9fe22aa2566f98f636814d61d797d69b4c3ca154ebd", "string_hashes": { "records.npm-miners.title": "a8ecc5601b881163e7d681c577de2358a27b5b96cb183a73cfc8e0298579d884", "records.npm-miners.body": "52e72c623bacae5ab452115ebe9eca46651bcd8fe66edc1b2bc50129c148b1b5", "records.npm-miners.action": "9480c380e4ae8d26835633ace041b020ff2f32988fd520a9b41efc2de459e16f", "records.npm-miners.time": "315cedcf769e699f5b495daa3260362d40c593dcf5a5b891bab3287ddf08d0e9", "records.npm-worca.title": "8eaffd6df3db24bb1f765bc0c4a592528955d95ee42512c44a63d23aafefedae", "records.npm-worca.body": "062d078d5ba753c4a32cafbe89b7a66bf6a6bc060495cde5a96ec17efac2eb2b", "records.npm-worca.action": "dca0ec999ff54821b5e4452684b9e9ede7fc7fa5e70880e8006b60203a3659b1", "records.npm-worca.time": "be13033c2c4aa749ba1b1263722929b2eaeab856f34fc20ac6440b3ae0bd7cbd", "records.npm-publish-poc.title": "700f8963526b3b8e608ee18825f3412e0084c8f35895be1f9f212b87d3caeae2", "records.npm-publish-poc.body": "0e03a4a05c6ec97bbf3ca58d867c537917a91a3c0c0af0a1592e20d8290e99af", "records.npm-publish-poc.action": "a23f1ddbf5ad1ca23f98b819ac270a3b116159eb1a5cdd757daf4f6a483eeef9", "records.npm-publish-poc.time": "b1489ca13899ad04f28c5e53ab41dd4b15d26e69907a6992a03fa0fcc1912966", "records.pypi-netweavex.title": "5fe72b53019648dfa8116bdee44a097bf903f93188bf66a2073d08b5e25df6fa", "records.pypi-netweavex.body": "e8b72832647891963b559617bf2aa5ca2e795c9010e8af284006c46f63889246", "records.pypi-netweavex.action": "f560cbcf1bfaf148c963856ccfcf793f0571fb5df3d3de4c3ea57cb1cb9abc5c", "records.pypi-netweavex.time": "b90b2c7ac09b5c9560fa0fc622b8041ad68a6e3b1652cc9f9db87b92c3949b67", "records.pypi-pentest.title": "24786fc32636464134fde40d889e4612d69b1608c4d68caf3783df4ef0a40f9f", "records.pypi-pentest.body": "d3a2e5332db339e4f60c9c4980f550e9b68f09a66793c5ec9b54a720440b484d", "records.pypi-pentest.action": "14f1a6e8bc9ab1639b86f479e96a414168e993a891bc96af36c7c9f580ebb039", "records.pypi-pentest.time": "b1489ca13899ad04f28c5e53ab41dd4b15d26e69907a6992a03fa0fcc1912966", "records.frappe-builder.title": "0843ae83803c20412f3f2e832e7a135dc23f5b17d2954e72e9ad92a5b4888dc7", "records.frappe-builder.body": "346a29900a553f590b6f4789c3d6ef1988eb4efe0a3abc7b647935af7da9d998", "records.frappe-builder.action": "f3be593c8e18ef80ad6dcd127d00511d2f18ef2fee26a61e0a68b2b5b529e1e0", "records.frappe-builder.time": "0d755f805b68fd1f46225b023f636fa0bb1b981aa984f2480ca33aa598646a30", "records.misp-guard.title": "3026e4f72957b347217c757b18b037b363035c92a0fc353573aa243de2797a98", "records.misp-guard.body": "29a13ed0341f4ca9eb8d85823ed0586d732134133b2b38b90c410d1611caabb9", "records.misp-guard.action": "a7bd365a4bec2823796c745247c4dad0398c30b03f95419cb1b4661d9a97dc58", "records.misp-guard.time": "4f9e6260f79d35a15ae5c31508458fe46412761cc047fea56e671e7146d6841a", "records.mendix-saml.title": "eed572801e869a77cf88418300937c5488177936918551573a554d6b9cb1e4dd", "records.mendix-saml.body": "5f484279443f06b2fd718c065c277bd76576da8207c3b48335c0c972743a1e7e", "records.mendix-saml.action": "72c1faa6b960fa41f098c2419efb4a7d1438f5b56d85758fed26d9838914d9fd", "records.mendix-saml.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.ash-multitenancy.title": "68e71a6475db23680f3774539b9ded7fbdad6febabcae9990fd53d241fbf166f", "records.ash-multitenancy.body": "5d0b3b7e03aefae62c03389deca1be08601220a46787077f415457c4c6e8fe49", "records.ash-multitenancy.action": "a179262285dc700c30b52ad1c8a35bbbaffa962e84250a3e3c5a3885501df24c", "records.ash-multitenancy.time": "2bc15ddd985605f843ff20c89563c3c0d153190f1c8e3c7f08dff020f5951a67", "records.camel-components.title": "993fc7f57cf6c3003951d5118ea95b91946945c813ace3e952ff0756792b0b66", "records.camel-components.body": "ab3d96168eee871c9da847e5363a48779f14dc5eef12fb2bace96c569d44d610", "records.camel-components.action": "48fe272a475fd4a17d46de6c46cd45caa44fe6bae7f56c8193def932c7abfa4b", "records.camel-components.time": "df9b4ccc7d4085c6eb221c76763cd1b407e08420e0b7b1b1739606b7a89cf117", "records.soem-ethercat.title": "0993f12da2e2f0e7383185c081d9948958ee2ddffbb6c3a8598ee31802fc0123", "records.soem-ethercat.body": "cd0134febfffe0e0125a3f9b2cd383fe72a2f83e837cfa587763eec97d51fdb8", "records.soem-ethercat.action": "3a900b138eeca1932f96a5347108edb08963ed4ec7997448e51021aef7b515d4", "records.soem-ethercat.time": "4ebacc84e8bd78e381298dc7439f72f1f0e9014029bf518d41e163b1ec756941", "records.woocommerce-callbacks.title": "5b62b00df38d14d26bf58dcecf9726aac2271d75f80477e37fad2f598eadb520", "records.woocommerce-callbacks.body": "ecef00a953aa62b6163133f7cfb28da4fe6287b547df3913de6bf5d451fe22d9", "records.woocommerce-callbacks.action": "9e2256e0c6436f9f1dd288effe8f16f836f0fd6bd8392e51a685f7863e21e379", "records.woocommerce-callbacks.time": "1241ecb8862df2fab68715c94a366ad21d73f79ffd57b987c5268b5e9263bd99", "records.wordpress-plugins.title": "039a38e6f3ffb2f8af8250282f80cb090f6acfa20c881f3e396b80c933b404a3", "records.wordpress-plugins.body": "087d421aed0af3662a92313da3e2be9f121816cb488e1c0c5b85327689450f47", "records.wordpress-plugins.action": "0cd070c998e3fa3b8424dc0310e589af277284d215c3677b521d2d3851b92561", "records.wordpress-plugins.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.nocodb-auth-extra.title": "ab646bdaa4d8942a23d244a9bdd2435822bce7dd4c241c823707fe47b237e25d", "records.nocodb-auth-extra.body": "f441e44604c694622f6bab2acc26639f0564fbd9da6fe06243ac3142009eeab9", "records.nocodb-auth-extra.action": "ce4a02f9ab423383978e6eeccd74451347f007cd4c2233a6eab308044158b3b5", "records.nocodb-auth-extra.time": "7ea8d4883342cf4166cce5295d7f29950916c98498e5912fe6956ac0f6c0e65c", "records.libimobiledevice.title": "fcf289b58d6bd7cdb6006439bc9ce68db8b505d6f71e586d0b85355eb5a2bc8e", "records.libimobiledevice.body": "c23942cd27ee927855732d75dea1773c369ccf0ad63af47e0ab387ff98e5618f", "records.libimobiledevice.action": "fa87e8e4e65cf85fb186c601c526f223d897f8c4330769d7fcc836b432b5dbb6", "records.libimobiledevice.time": "b6f931169be06122e6b61b5305669f94fd05f3025d246f5e77903e4174a7e380", "records.libgsf-ole.title": "ec25f0f79283f2ab140ae1eced3d5b9c04a49e018cf9a36f521078f114629dcd", "records.libgsf-ole.body": "1a293f14bcf2ad33a30f07ccadd10943a6d8f29282f355cb6052bcc2659eaf2a", "records.libgsf-ole.action": "3c1335e2d126dc180b987175f3bdaf68e77f411e0280286296967725e007c8b7", "records.libgsf-ole.time": "61c9fdb17308bb2a02b9e67e83f3db843580d8d6d19f76906932f86c3ead50c8", "records.qt-http2.title": "b3ef0ef6d47aafbb4a482b04277f9a825cbdb49c49163c5b3f4f7a17e79a5d97", "records.qt-http2.body": "1dcab59202c2c940a625abe8b4e22a4976b3d7cebba71e717c3098499b4169bf", "records.qt-http2.action": "495e27e1fd5bfdfbe915cb11f959434937df6c45a9636aca5eb69efc9e5fe176", "records.qt-http2.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.brain2-setup.title": "304ec63ca27f01f02760022b4ccbc3292452f2a3645886100de33c8b50259e2a", "records.brain2-setup.body": "a5945014c01702ccbeed94dfaabe1f7039b1664ed3344ff9572f1863d8ad2072", "records.brain2-setup.action": "936005e47547f87508a140a97f8d477d4c140836a0f26bf6e8f9ff9108f2d922", "records.brain2-setup.time": "2db77c84d0466bfae065bb84f32719f6d1414c60b9d27ce21bac91294cd3a5db", "records.image-upload-races.title": "ba9d927bca9e3b092407b4d84861e1446b29247ed67721e5587d933031e2d521", "records.image-upload-races.body": "bf0244c393b75a39c777ff157ef682e47f5e7c8fe1cf5edf82c41a357e934a38", "records.image-upload-races.action": "8ac71afb5f852d670e262a4974ee122a419411647b03b13f3128c4521e270018", "records.image-upload-races.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.local-agent-http.title": "f022e4de16e40f548e5c8832dac20bde8ec68d14da821cee70aa1f4a121d9558", "records.local-agent-http.body": "1bc58078982c2be86aa26d7fe5e1f50242b48ad7e546097c933efe88375685be", "records.local-agent-http.action": "15e677a9914987d32139d390d4f133faa77d782cb66783a1636c29e612c413f3", "records.local-agent-http.time": "61c9fdb17308bb2a02b9e67e83f3db843580d8d6d19f76906932f86c3ead50c8", "records.game-desktop-inputs.title": "4ffde87d12f7161c83f4506b2d6e7a13c209315085a6057b4aaa721b6cc9d0e0", "records.game-desktop-inputs.body": "02f724d65a464989ffdbbe8b1cc8a668be1ee59abd4fb22e3ee16421dd400b02", "records.game-desktop-inputs.action": "773c09922ae4001894d89e02c5257d812c6ea93d4d3e4ad614a523b0855fcda7", "records.game-desktop-inputs.time": "e26b79145ddd3d541adf0be772b0076ad077521980bc4ed7ab402beb6e0ca759", "records.pleasanter-nvd.title": "26a8c56d6f3f235b5bb370df45649e3c1b199839890a7e4e2bfee9933244c325", "records.pleasanter-nvd.body": "64cacff6faa209f00747f86bf90dbbc8b7c3ce64694d229a2b82bdc89177230f", "records.pleasanter-nvd.action": "13a9497523ccfb97474687d39e606423a2bc9a2937f4a0dc86b483aa5cdecb91", "records.pleasanter-nvd.time": "d8d3b23b5fe1728c3f868de534f261b4476d0bb72f40e9294ee63b2715bb7847", "records.vsft-nvd.title": "1a4c2fe345a7a385eb811e49585eca6032bac88390455703bc925f8ae096d8e8", "records.vsft-nvd.body": "2c4e1283d1cb6575aaefc30c00db397bda5658fce47c5e46b1af613e25857d30", "records.vsft-nvd.action": "96815335e7e13a0906f84b19cb130673c2edd9102b959a9052c11bcbc89faf37", "records.vsft-nvd.time": "fa8d966e6a9f609eed7641452e564a2ceecb8fe830cda566ede5cc93bf560887", "records.jpcert-php-brotli.title": "9e341d9bc45da36502ad888b828e7fe67b8e93c6368614769d234fc4698984e8", "records.jpcert-php-brotli.body": "a6f5d4e3abae5e1d071c2460dae97410fe24e190ece1173c9d3441fda81cf8dc", "records.jpcert-php-brotli.action": "eecbefc20046657173c701a2d02f86afb47083f0a66a4e023ca109336361d73b", "records.jpcert-php-brotli.time": "8ef609c3f85a2f0511cb05e5abab35d86d87c8e873a565d9c1aff3a23cda4d4c", "records.oray-router.title": "b892c94519281bb57349405e8e994bc7f47e24181f1e294cec4c40ea225286c0", "records.oray-router.body": "9f586dd5d664153da6d6acb077e2def0296596c88d145c2f7d195007669bf26b", "records.oray-router.action": "d22e27213580ca326c4c313d245a36afba3a5c9bd421a036428d90c6edacf838", "records.oray-router.time": "34fa7adbf5ea81acb2a5a539f942607105a90086e65d954b845e3d8502c0f7b5", "records.siem-management.title": "bb50866b3672c7ed004009f4cb42222e4f7c600a722d5f891ee2830a102c3f09", "records.siem-management.body": "ca2f0f6c0d5d59be2e515e053fd3bd48dae90a76e456449f922b7e2472b25fba", "records.siem-management.action": "2f1b6f256752d57bf11530ad0051c2c2f38c5416d810647f153147143ff3d631", "records.siem-management.time": "ac470e6a4ea740a29c6bb3431fd91d47ed3bcbe4b324c2def747a731767d1e80", "records.gmo-sixth.title": "aad8fbb26c5d876e2d362c83d0a4899ff45ec749bc51e2b0140878f8f3fc1d41", "records.gmo-sixth.body": "cddbe5974db9b206a1edd210dfb51bc7a53650076946257cd0b4bb9ae12e4133", "records.gmo-sixth.action": "38d36deaceb476e66fe8ea72bef9b24e42511645a8eb49bd16bbb279d3f7dc61", "records.gmo-sixth.time": "5a703958f9f5add38cf87d90710e6b942788a036cc59995a2f1f1fbdabcea7b2", "records.blastmail-345.title": "7ee21f47ab498141aae84f3583e26bdc11550ba787046279320fe1a148e35bc2", "records.blastmail-345.body": "16f2decb10999fbe666c67ad5c8484e523e1b6b8de6e1b9323af9fa3a6ad79a9", "records.blastmail-345.action": "a1d7b1c593fe8d094853483fa6f080edfff03437e2443b8093ccd80e0669fde9", "records.blastmail-345.time": "4a03e66767ec6a205b0d1a33c18e51d74e10fda5acd292d6b8fd32a4aa5b7b67", "records.tavinos-reservation-followup.title": "39f7a3fc40569c6f9b97449bbf27e782c75ad88dec22096ceb2444316f8f40a7", "records.tavinos-reservation-followup.body": "9411969fc6f61812f366b4b787e52eb10b05dcbd0c9710c9582ead5f2f2cdbda", "records.tavinos-reservation-followup.action": "560baae65422d91f366a4bce2fe1656928af4f04be58b52f736606f4b6f8173e", "records.tavinos-reservation-followup.time": "5c0e61f76d645113a7b0fc0be43dff0e9544b40182e84bad392026b72768304e", "records.php-honeypot-observed.title": "4f25ead4d3633294e66925f57de1286798b63bd190517f972f3460317754047f", "records.php-honeypot-observed.body": "d4ff28ee11e4aa91e3ff8d33ab046e2ef5aa62225e4ae54a780f144bea00c482", "records.php-honeypot-observed.action": "46b2d9f5ae77bf3ad407ee93446e22bf77c769dc452ddbab00d00740b945724e", "records.php-honeypot-observed.time": "c5eb741d5b2d0afe81e31e5bedf2a9a8668cf4af1f06b0f04bd52656310e4bdc", "records.tailworm-code-and-release.title": "49f38a33b9ae47b483e91a621f2262e7a7c5acca8d0f4f1bc45bd784f594a517", "records.tailworm-code-and-release.body": "c69e54c75576b703a3bfc89726757f1b11ead9d0c24daf4a8ecca69361f849ef", "records.tailworm-code-and-release.action": "f596992043e6f7dc9b26db3cd19e8333ed34e252174e6afaf2ae7f3f8dfafa92", "records.tailworm-code-and-release.time": "5743a127b0bff2d7c498ea25dde56b2f7db6837596a62c36e1937b678233b769", "records.m365-token-replay.title": "e5234f6a704b3a39dad51778e7f368fcc0ef7958019795c51fcb74a1ed9a2f77", "records.m365-token-replay.body": "1b901424fa9afe70a9b104b13604d6c3baf7064828c6d1d4ee57195b22793d28", "records.m365-token-replay.action": "206b3faece7ed4a564e365bd23bd059f045d3901257c5d9f7ca2390e540407e4", "records.m365-token-replay.time": "073d86a1d21be87a7825ecdd8e514d5a28e54ae170e2de1a764c53b0604bbb97", "records.gheist-github-tokens.title": "c3029d775ed4ae7ba90101459377725c62f68580f2806d5be537c9a83404285c", "records.gheist-github-tokens.body": "3d257e2ebde97815ef1a11ceb8fc4ca78fc3ea29e1e6c26f2780e296df7bca8b", "records.gheist-github-tokens.action": "5b45523c0068351a5f084ddde7130a0d640716ad8fdddbd4143b6f4246fa1e87", "records.gheist-github-tokens.time": "6a16f3bb921950e87560fd086a5672aa1cfd20c24c0e29bc3e92f13ce79ca100", "records.ucreator-android.title": "e2b8cd556b9a4c5f7d98dc926c57019d21b602a84e530a2bde6363466df5c69b", "records.ucreator-android.body": "bfcf851c0f4db9d234282f6c43717969000d43c7b074d048f0856759791b643d", "records.ucreator-android.action": "9f0efd36df4ede7b8e5a35d4a543413cb89b6c4917371d54852656074f67152d", "records.ucreator-android.time": "5ec5c1a4ab22bae83833f656600e363c1c99b4396a49000b24fc645d43463cc1", "records.neat-rollout-recheck.title": "34ae6f4c94bf51c3ee07b155332ce173b1bad6fdad711273735c9625b472ac04", "records.neat-rollout-recheck.body": "7b3ee63018cfd71327bd050fe23020f620a413f9533e3e86bf574dd58d201b15", "records.neat-rollout-recheck.action": "a1f8c9aec2bc00cbda8ddbbd5e5b2bafc7b9abffa071d30589f6d054988ffa33", "records.neat-rollout-recheck.time": "1835b3f544da4741958003c74b5691609beff79b386f8dae7ac6e14974b5eda7", "records.icewarp-after-cutoff.title": "7a9e8e952137b41be5a720b540fad10e83262d1b3b0e1f12bb53600a747c7dfd", "records.icewarp-after-cutoff.body": "afd17cb9872d912107c58c0a5be0f5267a710d151993320c24569186478abb42", "records.icewarp-after-cutoff.action": "38a8b3826c29e44a19f1042159600c567b5b793c8aca1c7f81da8c2dd1db65e8", "records.icewarp-after-cutoff.time": "a607327910d3f5076c6e1cd81644fdb0cfa16b043c48dd064e0e168eb1e8825c", "records.kawanishi-restoration-reference.title": "1527c1ea69fcb8560217121fd7cd7b6bd4a4d467459c7b3a4e1e9ca3d9eb81e6", "records.kawanishi-restoration-reference.body": "d8e23265b72719fcae2ad9e36fbc821b0daf77f33b8d3e83530480f230f15de7", "records.kawanishi-restoration-reference.action": "0a7b6c8c60a9829c126a02e6264c4c15f82ad07bd670aae29568c6d7c9ef489b", "records.kawanishi-restoration-reference.time": "dc3a24b7452fe469b28026ae4f86ad0c2741c66d1773fa069c0da50835070977", "caveats.0": "d8e25d8b006740ab7080cdb7ef35982bed7497e2eb5ed6a1be22a22aac24f611", "caveats.1": "8044172fdd6dd6fda112d41def41f35ee90d4c3d0425f1e5a6381b2c4940f329", "caveats.2": "faeb29ed6ad3ea19ec917c1ca60dd370a44b079c11f7c450ea6373f662ce2077", "caveats.3": "dca3c70a83053ff81ba54511952b107aca158853fa9ccc8f9bf546b1d61e9b9d", "caveats.4": "bcd7fd60a8299e234d6cd33a8804d28e7c5791c467f3ea9e7e0a15ee67ed0389", "caveats.5": "3e54a28033e05a77adcf9057153b19d8979e29d0998096d5cf72ced32952e352", "caveats.6": "1e78d29f267917091145832087a6644f073f03f031ad65c18147670fa021cd19", "caveats.7": "f07d3112eea4dda032a71351f2f51bc24fa536f54833772c58c42316c6c75af3", "caveats.8": "95fc370b02eab5cc72f1132757e5fa99b85dc3af1196c027a1dfef6d857e9383", "caveats.9": "68084b5120772d5257f9b893e462d14608d62acec63feab3ddef793688708ca4", "caveats.10": "19224aceff17cfd25f107e8ac3186cc1611978da9ad4c96d7e9c16ee68a0a026", "caveats.11": "7edf57a3c3fecc246c1b7931a5b9fdf6ecf974e87bcd440747514447b3264d94", "caveats.12": "1775c8eed9b3864d4765d753e181c54eaf34e3d4d92d384fc17f6f673e03a7de", "caveats.13": "181a3ac244155e3a18c8813c1731197fd6df5eb0c41b5eecfb99f676f2d1ca89", "caveats.14": "b687bd75ebaf17775a3b767d469946cd4b3080af789921cc711d4d2ceb4d6ae7", "caveats.15": "0a59488f5ab5e15ba587d6f4a47c66186bc3a960b67f256720a9f7b946204851", "caveats.16": "4aea1e2bae84a13118a720531171f4fb0f92f4e90a3c65b50e01c364cf973a10", "caveats.17": "4619ca16a7d9091efd9fd91c5eeca442b0de95763e73c0e862cd5460df070281", "caveats.18": "d6e51d449aa376cefd63f0a2a88885a8c7f73ea183ff2a2f85def309bee35119", "caveats.19": "3747520a8d0b4a52d0ea5ef4395e36c70914d60e4fc4f552c2915caacfb2fde1", "caveats.20": "66adf938c3eca056485c6dcd551d4f8800b7532f9332407876433ce755a7af82", "caveats.21": "b7b34d75bbd9d51ea12cfb5d7061f9651e629d9d48a6908500fdce6a56ece026", "report.title": "1587ec96fc4b489563eadc3005da95193b98c535515b3d8911502a61c5fb733e", "report.headline": "07c6d57177d09a4f0641e65037cb8709e1b94cbfcd50f72acb3e1f4d50788854", "report.intro": "f5d1b9e9330df6b95ed8736d00a804a2746623272b8da86ab9c7bac187666ef4", "quick.0.title": "0f9afc396780d727189767255f839109adcbd5e983b24d7a6fbed35d850e706f", "quick.0.text": "a566886a2e1514e399234f540833da76272e068346fa9dde91672556e1ba4974", "quick.0.label": "5c1a7525323e6a7be6d587f3e96009ab592a3d8cd219d2ed4a1a8451245ed342", "quick.1.title": "e8f3d19734362a2e47d980e562f3267e15496a5e9f6c319b353d907032512e1c", "quick.1.text": "4a4eb0d61b3d5c6088de9d0326e6b732ccbb7e917d8774dc3711b2111bd5141e", "quick.1.label": "0ef1b3ed7a2022ec0ecae0dab1fbb9fd36ef1fe4ba0aea59725ce9baa03f93b9", "quick.2.title": "d8d3f5af9197bfe4d072bba9004ec61a80566d813dd4a955bf67ff1aa45b8b5f", "quick.2.text": "51fe405af3e08cf7e6e96bde0bfedc54a79d4b27d5fb71e840878fab2a6f8c96", "quick.2.label": "bb9fce390eedf77f42396bca500401c488ade36fb97b8dfce967a0326baa1277", "quick.3.title": "dd5909db87f7c2c34c6ffe006b421f7e3c34baf90669148bb3cacafb1a6daab3", "quick.3.text": "0f442b7bd87f8eba6321788aeceabe130d578b2ff5569c92175a7b474980e1a0", "quick.3.label": "f8d13386f3815b91acaae588939e9bc9680c4a86af845cb998996cae82e5ed9d", "ui.title": "c589afd85a653859c675603d873b89a2ec72704a908f9fe532956589276d6ea1", "ui.intro": "8bc1411fd2df3f6f0ad0fdbd6a6d7ed5ba9b0c63f0bd91fbea0f04dd4b859fda", "ui.cutoff": "30bffe1d8c0fefe3ad569045a850f06ea6dd8810b558c34de1f71d4df906a9e6", "ui.actions": "7e155300cecf74323a1e9ffcde23987947c1aa0b2a3e797fd3a50ad82939d62d", "ui.sources": "835c47be68ea833b08692f4fd81b08923cc237d4aa02e12951d1352e9c23bd71", "ui.delta": "9adc14b6e164efe8327f724c20a7ccfb1e6afa553360fe699d5169498751dd53", "ui.scope-complement": "40eb64185c871529b368a52dec2a5da371f082fd0ceede57744418e9e7bded29", "ui.reference-only": "438c048773567ac03e23a2d37bcda0cfd91b904736e75680507be0efb1859685", "ui.notice": "58caa3c4eeff2c6afefb59c8edea1d100788a6947a2c7560e7a91ecbf21e4638", "ui.original": "e8fc20d01f7577c9e02b0eafdd1fb27a5633123f9ac86833b370bc7c8d5fea9f", "ui.data": "2039bbd338a139da69fcdd7b37a2f1dc83dbc2efbf17c2f52fdbb96e895837f3", "ui.home": "f109578971d6a45d0822844efc41ded0cf437c2e1e876ea2519cbbb9dbc12f87", "ui.languages": "2191b209745deedcb25dc4acbbab8273ac7159575dd94c2170b24998e46a2d29", "ui.evidence": "688f77c246c750e5858f1d0b04381beb642d641a043603b7510db8deb1a16da5", "ui.counts": "7d6c2976cecf20cd4587cd6ae65583534f56cbdecabad2b9104cd7a7a8357fe2", "ui.pending": "7673fe83755b580dddf493fe3091b7687e3df01dd8c4268344bf707912eb1790" }, "status": "translated", "strings": { "records.npm-miners.title": "Paquetes npm 2: minería durante la instalación", "records.npm-miners.body": "Los avisos de malware de GitHub describen programas de minería y mecanismos de persistencia ejecutados mediante postinstall en dsh-plugin-blender-3d 0.2.1 y @walknpm/todo-cli 2.0.1. El comportamiento varía según se disponga de root o de sudo sin contraseña. Esto no significa que todos los paquetes npm ni Blender hayan sido comprometidos.", "records.npm-miners.action": "Revise el historial de instalación de las versiones afectadas. Si ya se ejecutaron, aísle el entorno, investigue la persistencia, las comunicaciones externas y el acceso a credenciales, y revoque las claves necesarias desde un entorno seguro.", "records.npm-miners.time": "15:30 JST (publicación en GHSA)", "records.npm-worca.title": "@worca/app: aviso de malware para las versiones RC afectadas", "records.npm-worca.body": "GitHub clasifica @worca/app 1.14.0-rc.2 / 1.14.0-rc.4 como malware y recomienda tratar como comprometidos los equipos donde se hayan ejecutado o instalado. Los registros públicos no indican un número concreto de organizaciones afectadas ni cuándo comenzó la intrusión.", "records.npm-worca.action": "Aísle e investigue los entornos donde se hayan instalado las versiones afectadas. Renueve las claves y los secretos desde otro equipo seguro y no dé por terminada la recuperación solo por eliminar el paquete.", "records.npm-worca.time": "16:33 JST (publicación en GHSA)", "records.npm-publish-poc.title": "Familia publish-poc de npm: permisos de publicación del entorno de instalación", "records.npm-publish-poc.body": "Se informa de que la versión 7 afectada de publish-poc-test3 intenta publicar mediante postinstall utilizando la autenticación npm del entorno. publish-poc-base 1.0.7 prepara un archivo temporal con fragmentos del README y credenciales, pero se explica que esa versión lo elimina antes de publicar o comunicarse. No contabilice ambos casos como envíos externos completados.", "records.npm-publish-poc.action": "Revise las versiones afectadas, los registros de instalación en CI y el historial de publicaciones npm. Si encuentra publicaciones sospechosas, revoque los tokens correspondientes y revise las dependencias y los permisos de publicación.", "records.npm-publish-poc.time": "18:31 JST (publicación en GHSA)", "records.pypi-netweavex.title": "netweavex de PyPI: obtención de código remoto al importar", "records.pypi-netweavex.body": "Las versiones afectadas son netweavex 1.1.0 / 1.1.1 / 1.1.2. El análisis original describe la copia de un paquete legítimo, la ofuscación y la obtención y ejecución de código desde GitHub al importar. También indica que el destino de descarga era un marcador de posición durante el análisis, por lo que no confirma que se lograra un robo concreto de información.", "records.pypi-netweavex.action": "Revise el historial de instalación sin ejecutar las versiones afectadas. Si ya se ejecutaron, investigue las comunicaciones externas y el historial de ejecución, y revoque secretos o reconstruya el entorno según la exposición detectada.", "records.pypi-netweavex.time": "21:30 JST (publicación en GHSA)", "records.pypi-pentest.title": "2 casos en PyPI: envío de información básica del equipo y clasificación del análisis", "records.pypi-pentest.body": "Se registra que zagents-framework 6.25.30.10b5 / 99.25.30.10b5 y changes-lxc-wrapper 0.0.0 / 0.1.0 envían información básica del equipo durante la instalación o importación. GitHub los clasifica como malware, mientras que el análisis original utiliza PROBABLY_PENTEST. No los equipare a un incidente de robo masivo de credenciales.", "records.pypi-pentest.action": "Confirme la finalidad de uso y la vía de instalación, y retire los paquetes afectados que no sean necesarios. Si ya se ejecutaron, investigue los destinos de envío y el impacto real.", "records.pypi-pentest.time": "18:31 JST (publicación en GHSA)", "records.frappe-builder.title": "Frappe Builder: SSRF en la obtención de imágenes y permisos de uso de IA", "records.frappe-builder.body": "El desarrollador publicó 3 avisos el 14:58 JST. Abarcan el control del destino de obtención de imágenes por usuarios autenticados, el acceso a destinos internos mediante redirecciones y nuevas resoluciones DNS, y la falta de autorización adecuada en improve_prompt, que utiliza una clave del proveedor de IA. No se trata de un compromiso de todos los servidores por cualquier usuario no autenticado.", "records.frappe-builder.action": "Compruebe los requisitos de Builder 1.36.1 o posterior y Frappe v16.36.1 o posterior. Revise los destinos de obtención de imágenes, los archivos guardados públicamente y los registros de uso de IA. Si no puede actualizar, valore restringir las API afectadas y retirar temporalmente la clave de IA.", "records.frappe-builder.time": "14:58 JST (aviso del desarrollador), 21:17 JST (incorporación a NVD)", "records.misp-guard.title": "MISP Guard: revise la evaluación de las políticas de intercambio", "records.misp-guard.body": "CVE-2026-116372 permite eludir los filtros de distribución mediante respuestas satisfactorias distintas de 200; 116469 permite hacerlo por diferencias entre mayúsculas y minúsculas en etiquetas, category y UUID de sharing group. El desarrollador abordó estos problemas mediante commits del 16:53 / 18:25 JST. Esto no confirma un compromiso de todo MISP ni la filtración de todos los datos de los feeds.", "records.misp-guard.action": "Compruebe que el código en ejecución incluya ambas correcciones y revise los permisos, como TLP, y el historial de distribución. En esta revisión no se ha determinado el número mínimo de versión distribuida que contiene las correcciones.", "records.misp-guard.time": "18:16 JST (incorporación a NVD)", "records.mendix-saml.title": "SAML de Mendix: reutilización de respuestas iniciadas por el IdP", "records.mendix-saml.body": "CVE-2026-89209 es una omisión de autenticación que requiere reutilizar una respuesta SAML válida en SSO iniciado por el IdP. Afecta al módulo para Mendix 9 anterior a 3.6.29 y al de 10/11 anterior a 4.2.4. No se indica que baste con crear una respuesta SAML arbitraria.", "records.mendix-saml.action": "Actualice el módulo SAML utilizado a 3.6.29 o a 4.2.4 o posterior, según corresponda. Si no puede actualizar de inmediato, consulte las instrucciones del desarrollador para desactivar el SSO iniciado por el IdP.", "records.mendix-saml.time": "20:16 JST (incorporación a NVD)", "records.ash-multitenancy.title": "Ash: límites entre inquilinos en upsert", "records.ash-multitenancy.body": "El aviso del desarrollador sobre CVE-2026-96581 se publicó el 14:32 JST, antes del punto de corte anterior. Describe las condiciones que permiten actualizar u obtener registros de otros inquilinos mediante una acción create con upsert que acepta claves primarias u otros atributos, cuando se utiliza multitenencia por atributos. No todas las acciones create ni todas las aplicaciones Ash tienen esa configuración.", "records.ash-multitenancy.action": "Compruebe Ash 3.37.2 o posterior y revise los upsert entre inquilinos y el historial de traslado de registros. Tenga también en cuenta la excepción de que la medida provisional upsert_condition no funciona con Mnesia.", "records.ash-multitenancy.time": "14:32 JST (aviso del desarrollador), 17:17 JST (incorporación a NVD)", "records.camel-components.title": "Apache Camel: Docling sigue necesitando configuración tras actualizar", "records.camel-components.body": "Se ha complementado la información de 5 avisos publicados el 10/22 con motivo de su incorporación a NVD. Las rutas de entrada y salida de Docling, la caducidad de los resultados de introspección de Keycloak, la evaluación de expresiones en nombres de objetos de AWS2-S3 y la divulgación de información de errores en CoAP tienen condiciones diferentes. El problema de Keycloak requiere activar la introspección de tokens, que no está habilitada de forma predeterminada.", "records.camel-components.action": "Actualice a 4.18.5 / 4.22.2 / 4.23.0, entre otras versiones aplicables. En las rutas que permiten especificar el destino de salida de Docling mediante entradas externas, configure outputBaseDirectory incluso después de actualizar. Revise el tratamiento de la cabecera S3 y de los tokens caducados.", "records.camel-components.time": "Publicación el 10/22, incorporación a NVD el 10/26", "records.soem-ethercat.title": "SOEM: respuestas de dispositivos en la misma red EtherCAT", "records.soem-ethercat.body": "La documentación de RT-Labs del 9/21 describe 6 problemas en SOEM 2.0.0 y versiones anteriores. Requieren que un dispositivo EtherCAT malicioso o comprometido envíe respuestas inválidas al maestro. La validación insuficiente de longitudes, cantidades acumuladas e índices de matrices, entre otros valores, puede causar corrupción de memoria, divulgación de información o interrupciones. El mero acceso desde Internet no basta para que se produzcan.", "records.soem-ethercat.action": "Confirme con el proveedor del producto la integración de SOEM 2.0.1 o posterior. Revise la incorporación de dispositivos al segmento EtherCAT, las conexiones de mantenimiento y los privilegios del maestro, y actualice siguiendo los procedimientos de parada de las instalaciones y el plan de validación.", "records.soem-ethercat.time": "Avisos del 9/21, incorporación a NVD el 10/26", "records.woocommerce-callbacks.title": "Integraciones de pago de WooCommerce: notificaciones de cobro y estado de los pedidos", "records.woocommerce-callbacks.body": "Se ha complementado la información de 6 casos publicados el 10/23 con motivo de su incorporación a NVD. En los plugins individuales de CCAvenue, nexi Alpha Bank, Eurobank, iKhokha, OPay y Mintpay, los problemas de autenticidad de las notificaciones o el secreto vacío predeterminado permiten cambiar estados a pagado, cancelado u otros. No se trata de un compromiso de los propios bancos ni de WooCommerce.", "records.woocommerce-callbacks.action": "Para iKhokha, compruebe la versión 3.0.4 o posterior. Para los otros 5 casos, las fuentes originales indican que no se conoce una versión corregida, por lo que conviene valorar suspender o sustituir las integraciones afectadas y conciliar los cobros con los registros del proveedor de pagos.", "records.woocommerce-callbacks.time": "Publicación de los informes originales el 10/23, 16:17 JST (incorporación a NVD)", "records.wordpress-plugins.title": "Otros casos de WordPress: compruebe los permisos y las versiones corregidas de cada producto", "records.wordpress-plugins.body": "Las fuentes originales confirman que la inyección SQL en JetEngine 3.9.0 y versiones anteriores requiere el rol Contributor; la inyección SQL en Media Library Assistant 3.42 y versiones anteriores, el rol Author; y la autorización insuficiente en AI Engine 3.8.6 y versiones anteriores, el rol Contributor. No se consideran todos los registros, incluidos los de XSS y CSRF, como RCE sin autenticación ni como explotación real.", "records.wordpress-plugins.action": "Compruebe JetEngine 3.9.0.1, Media Library Assistant 3.43 y AI Engine 3.8.7 o posteriores, y revise los permisos de los colaboradores y los plugins utilizados. Para los demás registros, consulte las correcciones de cada producto a través del índice de NVD.", "records.wordpress-plugins.time": "20:16 JST (incorporación a NVD)", "records.nocodb-auth-extra.title": "4 casos adicionales de NocoDB: autenticación y función de los límites de solicitudes", "records.nocodb-auth-extra.body": "CVE-2026-116120 a 116123 son registros de la CNA sobre consumo de recursos durante el registro y el restablecimiento, condiciones de carrera en el registro, diferencias de información al iniciar sesión y limitación de intentos de autenticación. El PublicApiLimiterGuard oficial indica expresamente que el diseño prevé aplicar límites mediante un proxy inverso u otro mecanismo, y el proceso de registro actual también incluye withSignupClaim. El aumento de identificadores registrados no basta para concluir que todas las versiones sigan sin corregir.", "records.nocodb-auth-extra.action": "Revise los límites de solicitudes de registro, restablecimiento e inicio de sesión expuestos al exterior, incluidos los aplicados en el proxy. Contraste los registros anómalos de altas y revocación de sesiones con la versión utilizada, y considere aún no determinada la primera versión distribuida con la corrección.", "records.nocodb-auth-extra.time": "15:17 JST (incorporación a NVD)", "records.libimobiledevice.title": "libimobiledevice: respuestas de protocolo del dispositivo conectado", "records.libimobiledevice.body": "CVE-2026-116258 a 116262 son registros de la CNA sobre el manejo de memoria en AFC, Web Inspector y otros componentes hasta 1.4.0. device info también incluye elementos con condiciones locales. Se revisó el código oficial, pero no se pudieron obtener los detalles del sitio del investigador por su visualización dinámica; siguen sin determinarse todas las condiciones de conexión, emparejamiento y demás, así como la primera versión corregida.", "records.libimobiledevice.action": "Revise las herramientas de gestión de dispositivos utilizadas, las versiones que incorporan y los dispositivos en los que confía al conectarlos. No interprete que cualquier iPhone pueda quedar comprometido por visitar una página web; aísle el procesamiento de dispositivos y respuestas de protocolo sospechosos.", "records.libimobiledevice.time": "20:16 JST (incorporación a NVD)", "records.libgsf-ole.title": "libgsf: comprobación de límites al analizar archivos OLE2", "records.libgsf-ole.body": "CVE-2026-116124 es un registro de la CNA sobre el analizador OLE2 hasta 1.14.60. En el mirror oficial de GNOME se confirmaron commits de corrección de escrituras fuera de límites del 9/26. Aunque la página original de GitLab devolvió una respuesta HTTP satisfactoria, mostraba una pantalla de verificación y no se pudo leer su contenido. No es una corrección nueva de esta revisión y no se ha determinado la primera versión distribuida que la incluye.", "records.libgsf-ole.action": "Haga inventario de las copias de libgsf incluidas en los procesos de análisis y conversión de documentos, y compruebe qué distribuciones contienen la corrección. Restrinja el entorno de procesamiento y los permisos al tratar documentos OLE2 no confiables.", "records.libgsf-ole.time": "16:17 JST (incorporación a NVD)", "records.qt-http2.title": "Qt: interrupción causada por un destino HTTP/2 malicioso", "records.qt-http2.body": "CVE-2026-96432 es un problema por el que QNetworkAccessManager deja de funcionar al procesar secuencias de respuestas de un servidor HTTP/2 malicioso o comprometido. La tabla oficial señala como afectadas las versiones 6.8.0 a 6.8.9 y 6.9.0 a 6.11.2. No confirma ejecución de código desde las aplicaciones que lo utilizan ni un compromiso de todos los productos Qt.", "records.qt-http2.action": "Compruebe las ramas aplicables, como Qt 6.8.10 / 6.11.3, y actualice las aplicaciones o las bibliotecas incorporadas. Revise también el control de los destinos de conexión y la supervisión de reinicios.", "records.qt-http2.time": "21:17 JST (incorporación a NVD)", "records.brain2-setup.title": "BRAIN2: credenciales de servicio en los registros de instalación", "records.brain2-setup.body": "CVE-2026-112250 es un problema de BRAIN2 3.09 y versiones anteriores: al combinar SQL Server Integrated Security con la especificación de una cuenta de servicio de Windows, la contraseña queda en texto sin cifrar en el registro de instalación. El registro suele estar en el directorio temporal del administrador que realizó la instalación; no se describe como accesible incondicionalmente para usuarios estándar.", "records.brain2-setup.action": "Actualice a 3.10 o posterior y compruebe la eliminación segura de los registros de instalación afectados y sus permisos de acceso. Cambie las credenciales de las cuentas de servicio cuya exposición se sospeche.", "records.brain2-setup.time": "19:16 JST (incorporación a NVD)", "records.image-upload-races.title": "Carga de imágenes: archivos temporales y permisos de eliminación", "records.image-upload-races.body": "PictShare CVE-2026-116263 presenta una condición de carrera por nombres predecibles de archivos temporales que permite sustituir el contenido después de su comprobación. Se confirmaron las correcciones del 10/18 y la etiqueta v3.7.2, pero la API de versiones de GitHub devolvió 404. EasyImage CVE-2026-116223 presenta un problema de permisos de eliminación; se confirmaron commits de refuerzo relacionados del 10/24. Las condiciones de ambos productos son distintas.", "records.image-upload-races.action": "Para PictShare, compruebe la etiqueta equivalente a 3.7.2 y la inclusión de las correcciones; para EasyImage, las correcciones correspondientes y la configuración de autenticación y almacenamiento. No deduzca un número arbitrario como nueva versión mínima corregida.", "records.image-upload-races.time": "21:17 JST (incorporación a NVD)", "records.local-agent-http.title": "agent-teams-ai: límites del servicio HTTP local", "records.local-agent-http.body": "CVE-2026-116228 es un registro de la CNA sobre autenticación insuficiente en Local HTTP Service hasta 2.17.10. En el código oficial se comprobó el tratamiento predeterminado del origen localhost, las condiciones CORS que pueden ampliarse mediante configuración y la escucha en el host indicado. No se ha verificado que una página web externa pueda comprometerlo incondicionalmente con cualquier configuración.", "records.local-agent-http.action": "Revise la dirección de escucha del servicio HTTP local, CORS_ORIGIN y los permisos del usuario que lo ejecuta y de los usuarios locales. No se ha determinado la primera versión corregida.", "records.local-agent-http.time": "16:17 JST (incorporación a NVD)", "records.game-desktop-inputs.title": "Herramientas auxiliares de juegos y escritorio: procesamiento de entradas externas", "records.game-desktop-inputs.body": "FFXIV Teamcraft CVE-2026-116229 afecta al IPC del portapapeles en el renderer; Plague Inc Evolved CVE-2026-116230, a la deserialización de escenarios de Workshop. Teamcraft 11.4.32 se publicó el 10/13, por lo que no es una corrección nueva de esta noche. Evite generalizarlo a todo el juego o a la mera navegación habitual.", "records.game-desktop-inputs.action": "Contraste las indicaciones de corrección, como las de Teamcraft 11.4.32 y Plague Inc Evolved 1.24.0.4, con su entorno, y restrinja los escenarios y las entradas del renderer no confiables.", "records.game-desktop-inputs.time": "17:17 JST (incorporación a NVD)", "records.pleasanter-nvd.title": "Pleasanter: nueva comprobación del problema ya comunicado de autenticación LDAP", "records.pleasanter-nvd.body": "Con motivo de la incorporación de CVE-2026-113438 a NVD, se revisaron las explicaciones del desarrollador del 10/23. Afecta a configuraciones de autenticación LDAP que combinan Linux/Docker o el proveedor Novell de Windows con AD o un LDAP que permite bind anónimo. No es una omisión de autenticación para todos los usuarios, incluidos los de autenticación local, SAML o claves de acceso.", "records.pleasanter-nvd.action": "En las configuraciones afectadas, actualice a 1.5.9.1 o posterior. Compruebe que 1.5.9.0 no incluye la corrección y que, en LDAP+Local, los afectados son los usuarios de LDAP.", "records.pleasanter-nvd.time": "Publicación del desarrollador el 10/23, incorporación a NVD el 10/26", "records.vsft-nvd.title": "V-SFT: incorporación a NVD de 7 casos ya comunicados", "records.vsft-nvd.body": "CVE-2026-107894 a 107900 corresponden a 7 casos ya incluidos anteriormente como información de JVN. Su incorporación ahora a NVD no significa que haya nuevos incidentes de 7 ni 7 nuevos casos de explotación real. Sigue siendo necesario abrir un archivo manipulado de formato V7 en el equipo de diseño.", "records.vsft-nvd.action": "Revise el uso de 6.2.11.0 y versiones anteriores y el manejo de archivos de diseño externos, y consulte la información de mejoras y los parches de 6.2.12.0.", "records.vsft-nvd.time": "13:00 JST (información de JVN ya comunicada), 16:17 JST (incorporación a NVD)", "records.jpcert-php-brotli.title": "JPCERT/CC: actualización sobre PHP y aviso japonés sobre Brotli", "records.jpcert-php-brotli.body": "El 16:25 JST, JPCERT/CC añadió información sobre la demostración de PHP, las condiciones dependientes del entorno y la mitigación mediante upload progress, y publicó un aviso sobre Brotli. JVN también incluyó Brotli el 18:00. Se trata de una actualización de las explicaciones para Japón, no de nuevos CVE distintos de PHP o Brotli.", "records.jpcert-php-brotli.action": "Para PHP, continúe con la actualización a versiones corregidas y la investigación de posibles compromisos, y compruebe la aplicación de session.upload_progress.enabled=0 a CVE-2026-115560 y el reinicio de todos los workers. Para Brotli, contraste las correcciones por rama 1.0.10 / 1.1.1 / 1.2.1 y las indicaciones de los productos que lo incorporan.", "records.jpcert-php-brotli.time": "16:25 / 18:00 JST (feeds oficiales)", "records.oray-router.title": "Oray X5 Pro: saltos de línea y procesamiento de archivos desde valores de configuración", "records.oray-router.body": "CVE-2026-116231 a 116237 son registros de la CNA sobre el procesamiento de configuraciones de Ser2net, SNMP, Dnsmasq, IPsec, L2TP, PPPoE y otros componentes en Pugongying X5 Pro 7.6.1. No generalice la inyección de saltos de línea y la carga de archivos como intrusiones externas sin autenticación: es necesario comprobar además el acceso a las operaciones administrativas y las condiciones de permisos.", "records.oray-router.action": "Revise el modelo y el firmware, el alcance de exposición de la interfaz de administración y el historial de cambios de configuración. Como no se ha determinado la primera versión corregida, consulte las indicaciones del proveedor y las restricciones de acceso administrativo innecesario.", "records.oray-router.time": "17:17 a 19:16 JST (incorporación a NVD)", "records.siem-management.title": "Logsign SIEM / Liman MYS: vías de administración de cada producto", "records.siem-management.body": "La CNA registra por separado un recorrido de rutas en Logsign SIEM desde 6.4.120 hasta versiones anteriores a 6.4.122, y un problema de recuperación de contraseñas en Liman MYS desde 2.3.4-1124 hasta versiones anteriores a 2.3.5-1131. No se pudo obtener el texto de la notificación original del organismo nacional por su visualización dinámica, por lo que en esta revisión no se confirmaron de forma independiente las condiciones ni la explotación real.", "records.siem-management.action": "Contraste las indicaciones de los distribuidores, como las de Logsign 6.4.122 y Liman 2.3.5-1131, con la rama utilizada, y revise la exposición de las vías administrativas, los procedimientos de recuperación y los registros relacionados.", "records.siem-management.time": "21:17 JST (incorporación a NVD)", "records.gmo-sixth.title": "GMO: además de todas las sesiones, revise los servicios vinculados y la sincronización del navegador", "records.gmo-sixth.body": "Se recomienda cerrar las sesiones de todos los dispositivos desde otro equipo seguro, cambiar las contraseñas de FX, valores, correo, Google y otros servicios, y activar MFA. Se añade la eliminación de aplicaciones vinculadas, reglas de reenvío, extensiones y dispositivos registrados que no se reconozcan, así como mantener desactivada la sincronización del navegador hasta terminar la revisión. No se ha confirmado la infección de todos los dispositivos conectados.", "records.gmo-sixth.action": "Confirme las indicaciones por los canales oficiales y revise la revocación de todas las sesiones y los métodos de autenticación y vínculos añadidos. Realice un análisis completo y una copia de seguridad desconectada; para la investigación opcional del PC, compruebe el alcance del documento de confirmación previa.", "records.gmo-sixth.time": "21:00 JST (hora de referencia del comunicado 6)", "records.blastmail-345.title": "Blastmail: se añaden 345 contratos; la hora de reanudación sigue sin determinarse", "records.blastmail-345.body": "La investigación externa confirmó nuevas filtraciones de información distinta de los datos de los contratantes en 1 contratos. Se indica un total de 345 contratos y que se completó el contacto individual con 345 contratos. No significa que se hayan filtrado datos de 345 personas ni de todos los destinatarios. El panel de administración, la API y los envíos siguen suspendidos; el próximo informe está previsto para el 10/27 hacia las 12:00.", "records.blastmail-345.action": "Contraste la información afectada de cada contrato con el aviso más reciente y mantenga las alternativas de envío, la atención de consultas y la precaución ante correos falsos. No interprete la finalización de las notificaciones como el fin de la investigación ni como autorización para reanudar el servicio.", "records.blastmail-345.time": "17:00 JST (actualización indicada por el operador)", "records.tavinos-reservation-followup.title": "Hotel Tavinos: precaución también con enlaces de pago enviados por alguien que conoce su reserva", "records.tavinos-reservation-followup.body": "Se detectaron mensajes sospechosos en algunas reservas de 3 establecimientos de Hamamatsucho, Asakusa y Kioto que cumplen ambas condiciones: haberse formalizado hasta el 9/21 y tener fecha de estancia a partir del 9/21. Se explica la posibilidad de que se haya consultado y obtenido información de reservas a través de TEMAIRAZU. No se confirma la filtración de todas las reservas ni una nueva intrusión a esta hora.", "records.tavinos-reservation-followup.action": "Aunque quien contacte conozca los detalles de la reserva, no introduzca datos ni envíe dinero mediante las URL del mensaje; verifíquelo por los canales oficiales del establecimiento o del sitio de reservas. Si ya introdujo datos de tarjeta, consulte con su entidad emisora.", "records.tavinos-reservation-followup.time": "15:37:47 JST (metadatos de actualización de la página)", "records.php-honeypot-observed.title": "PHP2Shell: investigación primaria que observó ejecución en un honeypot limitado", "records.php-honeypot-observed.body": "El investigador correlacionó solicitudes HTTP con 35 ejecuciones de shell desde procesos hijos de Apache en 3 objetivos con PHP8.4.26, Apache mod_php de un solo worker y 128 MiB. La ejecución se produjo con UID33; no representa 35 víctimas ni obtención de root. Este artículo no realizó un nuevo análisis independiente de todos los PCAP ni ejecutó una PoC. Se mantiene por separado la retirada de la vinculación con la intrusión en organismos gubernamentales de Unit42.", "records.php-honeypot-observed.action": "Además de actualizar, investigue los procesos hijos, las comunicaciones y la creación de archivos sospechosos desde workers de PHP, junto con los registros HTTP anteriores y posteriores. No utilice únicamente errores 500 o cookies enormes para determinar si hubo éxito del ataque o ausencia de daños.", "records.php-honeypot-observed.time": "Observación y primera publicación el 10/24; última adición el 10/26 a las 11:28:31 JST", "records.tailworm-code-and-release.title": "Tailworm: distinga las correcciones del código de las versiones distribuidas y detenga los reenvíos innecesarios", "records.tailworm-code-and-release.body": "El PR oficial 21942 cambia el reenvío en Unix para procesarlo con las credenciales del usuario local autenticado. El PR 21931 de Serve también está fusionado, pero las versiones estables más recientes son 1.104.2 y headscale0.29.6; en esta revisión sigue sin determinarse la primera versión que corrige Tailworm en su conjunto. El PR 21944 sobre políticas de conexión sigue abierto. No equipare una fusión en main con una corrección ya distribuida.", "records.tailworm-code-and-release.action": "Para los reenvíos innecesarios, tras comprobar una vía alternativa de administración, consulte la medida provisional de configurar TS_SSH_DISABLE_FORWARDING=1 en el entorno del servicio tailscaled y reiniciarlo. No considere que check mode o esta opción por sí solos corrigen todos los aspectos de la investigación.", "records.tailworm-code-and-release.time": "PR de reenvío SSH fusionado el 10/26 a las 12:08:59 JST. Cambio anterior o correspondiente a la revisión previa", "records.m365-token-replay.title": "Microsoft 365: revise también MFA y los dispositivos registrados, además de las sesiones", "records.m365-token-replay.body": "Huntress informa de 497 inicios de sesión satisfactorios en 79 organizaciones, al menos 48 registros no autorizados de dispositivos Entra, sustitución de métodos MFA y reglas de bandeja de entrada. Distinga la reutilización de sesiones robadas de la persistencia posterior. Esta fuente no confirma 79 intrusiones de hoy ni una causa común con ConnectWise.", "records.m365-token-replay.action": "Además de revocar sesiones y cambiar contraseñas, investigue los dispositivos registrados, los métodos MFA, las reglas de bandeja de entrada y las nuevas aplicaciones empresariales y sus consentimientos, y elimine los elementos no autorizados. No determine la prioridad de respuesta únicamente por el número de intentos fallidos.", "records.m365-token-replay.time": "Investigación primaria publicada el 10/22 a las 22:00 JST. Observaciones del 7/14 al 9/22", "records.gheist-github-tokens.title": "Gheist: extracción de secretos mediante registros de GitHub", "records.gheist-github-tokens.body": "Wiz informa de más de 850 cuentas y más de 13,500 ramas sospechosas mediante tokens robados. El workflow escribe secretos en los registros y, tras recuperarlos mediante la API de GitHub, elimina la ejecución. Las ejecuciones públicas examinadas quedaron bloqueadas a la espera de aprobación, pero en entornos privados y Enterprise se observaron ejecuciones y operaciones posteriores. El número de ramas no equivale al de organizaciones afectadas.", "records.gheist-github-tokens.action": "Busque ramas ci-sync-, workflows sync-check, ejecuciones eliminadas en poco tiempo y asunción de roles en la nube. En los repositorios donde se ejecutaron, revoque y sustituya los tokens y los secretos accesibles, e investigue también los runners autohospedados y sus permisos. No apruebe workflows sospechosos pendientes.", "records.gheist-github-tokens.time": "Investigación primaria publicada el 10/26 a las 02:55:33 JST. Observaciones desde el 9/15", "records.ucreator-android.title": "uCreator: investigación sobre capacidades de vigilancia mediante APK y contenedores modificados", "records.ucreator-android.body": "Se analizaron APK modificados de Telegram, WeChat y otras aplicaciones, así como hooks dentro del contenedor Onion Box. Se muestran capacidades para obtener información de 2FA, sesiones y otros datos, pero no se ha determinado un número fiable de víctimas. Tampoco se ha demostrado que toda la cadena funcionara en Android17 ni que actualizar el sistema operativo baste para impedir todos los casos.", "records.ucreator-android.action": "Revise el distribuidor, la firma y la procedencia de las aplicaciones. Si encuentra versiones modificadas sospechosas, investigue las sesiones y los métodos de autenticación desde un equipo seguro. No confirme una infección solo por archivos residuales de LSPatch ni sume las infecciones del año anterior a este caso.", "records.ucreator-android.time": "Investigación primaria publicada el 10/21 a las 23:57:50 JST", "records.neat-rollout-recheck.title": "Neat: confirme por separado la finalización del despliegue en dispositivos y en la nube", "records.neat-rollout-recheck.body": "La actualización elimina del aviso la antigua explicación de que el firmware estaba en preparación. NeatOS26.5.4 sigue en despliegue gradual; Pulse se distribuye por organización y la OTA para dispositivos sin Pulse tiene como objetivo el 10/28. La corrección en la nube se gestiona por separado, con una previsión de unas 2 semanas. Esta actualización de la explicación no demuestra que todos los despliegues hayan terminado.", "records.neat-rollout-recheck.action": "Revise el Roadmap de Pulse y la versión instalada en los dispositivos, y trate la renovación necesaria de credenciales de webhook por separado de la confirmación de que la corrección en la nube ha finalizado. No considere todos los dispositivos corregidos solo por una fecha o una edición del aviso.", "records.neat-rollout-recheck.time": "18:10:22 JST (edición del Summary del aviso oficial)", "records.icewarp-after-cutoff.title": "Referencia: la versión obtenida del artículo de IceWarp fue revisada después de la hora de corte", "records.icewarp-after-cutoff.body": "El artículo se creó el 10/21, pero la API oficial registra una revisión posterior al corte. No atribuya retroactivamente la lista obtenida de parches de PHP incluido ni las menciones a futuras versiones a lo confirmado antes de 21:35. No deduzca por cuenta propia una versión mínima corregida a partir de valores como 14.3.0.14 en el texto y 14.3.0.15 en los nombres de descarga.", "records.icewarp-after-cutoff.action": "Los usuarios pueden consultar las indicaciones oficiales actuales para su rama y sistema operativo, pero este artículo no incluye los números de versión obtenidos después del corte entre los cambios confirmados. No trate las mitigaciones parciales de ramas antiguas como correcciones completas.", "records.icewarp-after-cutoff.time": "21:39:58 edición / 21:40:23 actualización JST (después del corte 21:35)", "records.kawanishi-restoration-reference.title": "Referencia: el aviso de recuperación de Kawanishi no permite determinar la hora exacta de restauración", "records.kawanishi-restoration-reference.body": "La página actual informa de la recuperación de consultas, preguntas frecuentes, gestión de refugios, búsqueda de clasificación de residuos y otras funciones suspendidas por las medidas sobre PHP, y señala que no se ha confirmado compromiso ni filtración. No se toma la hora de actualización del recurso del servidor como hora real de recuperación o primera publicación; la información se mantiene como referencia porque no se puede reconstruir íntegramente su estado en el momento examinado.", "records.kawanishi-restoration-reference.action": "Compruebe el estado oficial de las funciones que utiliza. No interprete una suspensión preventiva como compromiso confirmado ni generalice este aviso a la recuperación de todos los municipios.", "records.kawanishi-restoration-reference.time": "Fecha 10/26. HTTP Last-Modified 16:00:20 JST; horas de recuperación y publicación sin determinar", "caveats.0": "Es la revisión actual obtenida después de la hora examinada. Distinga la publicación, la incorporación a la base de datos, la intrusión y la disponibilidad de correcciones.", "caveats.1": "delta incluye las primeras incorporaciones a bases de datos dentro del intervalo y los avisos oficiales; no significa en todos los casos nuevos descubrimientos o nuevos daños.", "caveats.2": "Los 99 registros nuevos de NVD están todos incluidos entre los 1434 actualizados. Los 111 avisos publicados de GHSA están todos incluidos entre los 151 modificados.", "caveats.3": "En esta ocasión se especificaron expresamente reviewed/unreviewed/malware de GHSA al obtener publicaciones y modificaciones. El alcance difiere de las consultas predeterminadas anteriores, por lo que no compare el número añadido de malware con una supuesta ausencia en intervalos anteriores.", "caveats.4": "Se distingue la clasificación de malware de GitHub de categorías como PROBABLY_PENTEST del análisis original.", "caveats.5": "CVE-2012-20006 tiene el estado Rejected y no se recomienda como nueva vulnerabilidad válida.", "caveats.6": "La ausencia en KEV, la falta de actualizaciones o la falta de publicación en un feed no demuestran ausencia de explotación o de daños.", "caveats.7": "Contrastar el código no equivale a realizar un experimento ni a confirmar explotación real, y tampoco determina la primera versión distribuida con la corrección.", "caveats.8": "GNOME GitLab mostró una pantalla de verificación pese a la respuesta HTTP satisfactoria. Se distingue la respuesta 404 de la API de versiones de PictShare de la existencia de etiquetas.", "caveats.9": "Obtención entre 21:37:41 y 21:43:21 JST. Los originales HTTP son revisiones actuales posteriores al corte y no permiten reconstruir por completo las adiciones no señaladas.", "caveats.10": "Se utilizaron como fundamento temporal las indicaciones de GMO 21:00 y Blastmail 17:00, el RSS oficial de JPCERT 16:25, la portada de JVN 18:00 y los metadatos de actualización de páginas a las 0, fuera del horario de medianoche. No se consideran horas de intrusión ni de inicio del ataque.", "caveats.11": "Las investigaciones primarias del honeypot de PHP, Huntress, Wiz y Ovi se publicaron antes de la revisión anterior. No contabilice de nuevo su cobertura nocturna como nuevos daños o descubrimientos.", "caveats.12": "Leer el informe de un investigador no equivale a volver a analizar de forma independiente todos los paquetes de red ni a ejecutar una PoC. No convierta los recuentos de shells, ramas o inicios de sesión observados en números de personas u organizaciones afectadas.", "caveats.13": "La fusión del código de Tailworm y su distribución son cosas distintas. La primera versión corregida sigue sin determinarse en esta revisión; check mode o detener los reenvíos no bastan para dar por corregidos todos los aspectos.", "caveats.14": "La próxima actualización prevista de ConnectWise, 23:00 JST, es posterior al corte. Mantenga desactivadas las conexiones afectadas hasta seguir las instrucciones específicas y no interprete un objetivo de recuperación como permiso para conectarse.", "caveats.15": "El texto obtenido de IceWarp fue revisado entre 21:39:58 y 21:40:23 JST, por lo que no se incluye como lista confirmada de parches anterior al corte 21:35.", "caveats.16": "El HTTP Last-Modified de Kawanishi corresponde a una actualización del recurso, no a la hora real de recuperación ni de primera publicación. Se mantiene con reservas como referencia.", "caveats.17": "El HTTP directo de Reddit 200 mostró una verificación que impedía la lectura; la respuesta JSON fue 403. El texto del proveedor se comprobó por separado mediante texto renderizado de navegación, y no se ha confirmado la hora exacta de edición de la publicación.", "caveats.18": "No se cubren todos los incidentes del mundo. Las noticias y las redes sociales se utilizan solo como punto de partida para localizar fuentes primarias; no se suman afirmaciones de atacantes ni infecciones del año anterior a los daños confirmados.", "caveats.19": "El registro integrado contiene 37 asuntos: 23 cambios, 12 ampliaciones de casos existentes y 2 referencias. La información de JPCERT/CC sobre PHP y Brotli se integra en los 1 grupos del lado de la API, sin contabilizar de nuevo los 2 grupos del lado del proveedor.", "caveats.20": "De las 169 respuestas guardadas o referenciadas, 27 son referencias a originales anteriores. Además, se guardaron 1 textos renderizados de navegación, distinguiéndolos de los originales HTTP.", "caveats.21": "En esta ocasión se obtuvo expresamente la categoría malware de GHSA. Dado que también cambia el alcance respecto de la búsqueda anterior, el aumento de registros no se interpreta directamente como un aumento de nuevos ataques.", "report.title": "26 de 10, 21:35 — Revisión de incidentes, vulnerabilidades y medidas", "report.headline": "Empiece esta noche por lo que utiliza.", "report.intro": "Hemos revisado la protección de cuentas, los paquetes maliciosos, la autenticación y los permisos de aplicaciones, y las novedades de servicios japoneses. Los 37 asuntos están organizados para facilitar el acceso a las medidas necesarias y a las fuentes primarias.", "quick.0.title": "Para quienes utilizan GMO", "quick.0.text": "El comunicado 6, de las 21, recomienda, además de cerrar todas las sesiones, revisar los servicios vinculados, como el correo y Google, y la sincronización del navegador. Proceda desde otro dispositivo de confianza.", "quick.0.label": "Indicaciones oficiales y alcance de la revisión", "quick.1.title": "Para quienes administran entornos de desarrollo y compilación", "quick.1.text": "Compruebe los paquetes y las versiones afectadas de npm y PyPI. Si se ejecutó una versión maliciosa, revise el aislamiento del entorno, la revocación de claves accesibles y la necesidad de reconstruirlo.", "quick.1.label": "Condiciones y medidas por paquete", "quick.2.title": "Para quienes administran aplicaciones y servicios públicos", "quick.2.text": "Revise los avisos japoneses sobre PHP/Brotli y las condiciones de Frappe, MISP, SAML, NocoDB y otros productos. Camel puede requerir configuración incluso después de actualizar.", "quick.2.label": "Avisos japoneses e indicaciones de los distribuidores", "quick.3.title": "Para quienes utilizan servicios de envío y reservas", "quick.3.text": "El aviso de Blastmail abarca 345 contratos; la hora de reanudación sigue sin determinarse. Aunque quien envíe un enlace de pago conozca los detalles de su reserva de hotel, verifíquelo por los canales oficiales.", "quick.3.label": "Novedades sobre servicios japoneses", "ui.title": "Datos de investigación sobre incidentes y vulnerabilidades", "ui.intro": "Registros de investigación basados en fuentes primarias públicas. Están organizados para revisar las condiciones y reservas y volver a las indicaciones oficiales.", "ui.cutoff": "Hora de corte de la investigación", "ui.actions": "Qué comprobar", "ui.sources": "Fuentes primarias y referencias", "ui.delta": "Actualizaciones de registros y avisos revisadas en esta ocasión", "ui.scope-complement": "Ampliación de medidas y condiciones de casos existentes", "ui.reference-only": "Información de referencia con horas de publicación u otros datos sin determinar", "ui.notice": "Traducción mediante IA realizada por Codex. No ha sido revisada por un hablante nativo. Contraste los nombres de productos, las versiones, la configuración y las medidas con el original y las indicaciones oficiales.", "ui.original": "Original en japonés", "ui.data": "Obtener los datos de traducción en JSON", "ui.home": "Ir a la animación", "ui.languages": "Seleccionar idioma", "ui.evidence": "Originales obtenidos y método de investigación", "ui.counts": "El número de asuntos tratados aquí no equivale al número de nuevos incidentes con daños.", "ui.pending": "Preparando los datos de traducción." }, "provenance": { "engine": "OpenAI Codex CLI", "model_selection": "CLI default; not overridden", "prompt_version": "incident-translation-v1", "generated_at": "2026-10-26T14:17:41.674855+00:00", "usage": { "input_tokens": 28058, "cached_input_tokens": 0, "cache_write_input_tokens": 0, "output_tokens": 8691, "reasoning_output_tokens": 31 }, "human_reviewed": false }, "database": { "cutoff": "2026-10-26T12:35:00Z", "cutoff_jst": "2026-10-26T21:35:00+09:00", "delta_start": "2026-10-26T05:56:00Z", "counts": { "nvd_published": 99, "nvd_modified": 1434, "published_modified_overlap": 99, "ghsa": 111, "ghsa_unreviewed": 103, "ghsa_reviewed": 0, "ghsa_malware": 8, "ghsa_modified": 151, "ghsa_published_modified_overlap": 111, "ghsa_current_published_overlap": 95, "ghsa_previous_published_overlap": 8, "delta_topic_groups": 23, "scope_complement_topic_groups": 12, "reference_only_topic_groups": 2, "record_topic_groups": 37, "nvd_rejected_records": 1, "verified_response_records": 169, "deduplicated_previous_references": 27, "rendered_supplement_captures": 1 }, "kev": { "catalog_version": "2026.10.23", "count": 1756, "same_bytes": true, "added_ids": [] }, "caveats": [ "Es la revisión actual obtenida después de la hora examinada. Distinga la publicación, la incorporación a la base de datos, la intrusión y la disponibilidad de correcciones.", "delta incluye las primeras incorporaciones a bases de datos dentro del intervalo y los avisos oficiales; no significa en todos los casos nuevos descubrimientos o nuevos daños.", "Los 99 registros nuevos de NVD están todos incluidos entre los 1434 actualizados. Los 111 avisos publicados de GHSA están todos incluidos entre los 151 modificados.", "En esta ocasión se especificaron expresamente reviewed/unreviewed/malware de GHSA al obtener publicaciones y modificaciones. El alcance difiere de las consultas predeterminadas anteriores, por lo que no compare el número añadido de malware con una supuesta ausencia en intervalos anteriores.", "Se distingue la clasificación de malware de GitHub de categorías como PROBABLY_PENTEST del análisis original.", "CVE-2012-20006 tiene el estado Rejected y no se recomienda como nueva vulnerabilidad válida.", "La ausencia en KEV, la falta de actualizaciones o la falta de publicación en un feed no demuestran ausencia de explotación o de daños.", "Contrastar el código no equivale a realizar un experimento ni a confirmar explotación real, y tampoco determina la primera versión distribuida con la corrección.", "GNOME GitLab mostró una pantalla de verificación pese a la respuesta HTTP satisfactoria. Se distingue la respuesta 404 de la API de versiones de PictShare de la existencia de etiquetas.", "Obtención entre 21:37:41 y 21:43:21 JST. Los originales HTTP son revisiones actuales posteriores al corte y no permiten reconstruir por completo las adiciones no señaladas.", "Se utilizaron como fundamento temporal las indicaciones de GMO 21:00 y Blastmail 17:00, el RSS oficial de JPCERT 16:25, la portada de JVN 18:00 y los metadatos de actualización de páginas a las 0, fuera del horario de medianoche. No se consideran horas de intrusión ni de inicio del ataque.", "Las investigaciones primarias del honeypot de PHP, Huntress, Wiz y Ovi se publicaron antes de la revisión anterior. No contabilice de nuevo su cobertura nocturna como nuevos daños o descubrimientos.", "Leer el informe de un investigador no equivale a volver a analizar de forma independiente todos los paquetes de red ni a ejecutar una PoC. No convierta los recuentos de shells, ramas o inicios de sesión observados en números de personas u organizaciones afectadas.", "La fusión del código de Tailworm y su distribución son cosas distintas. La primera versión corregida sigue sin determinarse en esta revisión; check mode o detener los reenvíos no bastan para dar por corregidos todos los aspectos.", "La próxima actualización prevista de ConnectWise, 23:00 JST, es posterior al corte. Mantenga desactivadas las conexiones afectadas hasta seguir las instrucciones específicas y no interprete un objetivo de recuperación como permiso para conectarse.", "El texto obtenido de IceWarp fue revisado entre 21:39:58 y 21:40:23 JST, por lo que no se incluye como lista confirmada de parches anterior al corte 21:35.", "El HTTP Last-Modified de Kawanishi corresponde a una actualización del recurso, no a la hora real de recuperación ni de primera publicación. Se mantiene con reservas como referencia.", "El HTTP directo de Reddit 200 mostró una verificación que impedía la lectura; la respuesta JSON fue 403. El texto del proveedor se comprobó por separado mediante texto renderizado de navegación, y no se ha confirmado la hora exacta de edición de la publicación.", "No se cubren todos los incidentes del mundo. Las noticias y las redes sociales se utilizan solo como punto de partida para localizar fuentes primarias; no se suman afirmaciones de atacantes ni infecciones del año anterior a los daños confirmados.", "El registro integrado contiene 37 asuntos: 23 cambios, 12 ampliaciones de casos existentes y 2 referencias. La información de JPCERT/CC sobre PHP y Brotli se integra en los 1 grupos del lado de la API, sin contabilizar de nuevo los 2 grupos del lado del proveedor.", "De las 169 respuestas guardadas o referenciadas, 27 son referencias a originales anteriores. Además, se guardaron 1 textos renderizados de navegación, distinguiéndolos de los originales HTTP.", "En esta ocasión se obtuvo expresamente la categoría malware de GHSA. Dado que también cambia el alcance respecto de la búsqueda anterior, el aumento de registros no se interpreta directamente como un aumento de nuevos ataques." ], "provenance": { "summary": "collection-summary.json", "nvd": "nvd-index.json", "ghsa_modified": "ghsa-modified-index.json", "feeds": "feed-index.json", "research": "../../docs/research-collection-2026-10-26-2135.md", "collector": "../../tools/intel/snapshot-2135.py", "vendor_summary": "../2026-10-26-2135-vendors/collection-summary.json", "vendor_research": "../../docs/research-2026-10-26-2135.md", "vendor_analysis": "../2026-10-26-2135-vendors/analysis.json" }, "records": [ { "id": "npm-miners", "title": "Paquetes npm 2: minería durante la instalación", "kind": "delta", "time": "15:30 JST (publicación en GHSA)", "date": "2026-10-26", "body": "Los avisos de malware de GitHub describen programas de minería y mecanismos de persistencia ejecutados mediante postinstall en dsh-plugin-blender-3d 0.2.1 y @walknpm/todo-cli 2.0.1. El comportamiento varía según se disponga de root o de sudo sin contraseña. Esto no significa que todos los paquetes npm ni Blender hayan sido comprometidos.", "action": "Revise el historial de instalación de las versiones afectadas. Si ya se ejecutaron, aísle el entorno, investigue la persistencia, las comunicaciones externas y el acceso a credenciales, y revoque las claves necesarias desde un entorno seguro.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-c7hg-7rf4-q54h" }, { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-q4qv-538q-m27m" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/eac9baa31aaebdf7ba1cb053549c9fcddb5bb60f/osv/malicious/npm/dsh-plugin-blender-3d/MAL-2026-18321.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "npm-worca", "title": "@worca/app: aviso de malware para las versiones RC afectadas", "kind": "delta", "time": "16:33 JST (publicación en GHSA)", "date": "2026-10-26", "body": "GitHub clasifica @worca/app 1.14.0-rc.2 / 1.14.0-rc.4 como malware y recomienda tratar como comprometidos los equipos donde se hayan ejecutado o instalado. Los registros públicos no indican un número concreto de organizaciones afectadas ni cuándo comenzó la intrusión.", "action": "Aísle e investigue los entornos donde se hayan instalado las versiones afectadas. Renueve las claves y los secretos desde otro equipo seguro y no dé por terminada la recuperación solo por eliminar el paquete.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-rmc5-cxrx-5fh9" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "npm-publish-poc", "title": "Familia publish-poc de npm: permisos de publicación del entorno de instalación", "kind": "delta", "time": "18:31 JST (publicación en GHSA)", "date": "2026-10-26", "body": "Se informa de que la versión 7 afectada de publish-poc-test3 intenta publicar mediante postinstall utilizando la autenticación npm del entorno. publish-poc-base 1.0.7 prepara un archivo temporal con fragmentos del README y credenciales, pero se explica que esa versión lo elimina antes de publicar o comunicarse. No contabilice ambos casos como envíos externos completados.", "action": "Revise las versiones afectadas, los registros de instalación en CI y el historial de publicaciones npm. Si encuentra publicaciones sospechosas, revoque los tokens correspondientes y revise las dependencias y los permisos de publicación.", "sources": [ { "name": "test3勧告", "url": "https://github.com/advisories/GHSA-mq69-4j49-gmx8" }, { "name": "base勧告", "url": "https://github.com/advisories/GHSA-35j9-6ggx-3fcq" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/4f27542fecd13e7f077489c04a2f3503d1189f32/osv/malicious/npm/publish-poc-test3/MAL-2026-18324.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "pypi-netweavex", "title": "netweavex de PyPI: obtención de código remoto al importar", "kind": "delta", "time": "21:30 JST (publicación en GHSA)", "date": "2026-10-26", "body": "Las versiones afectadas son netweavex 1.1.0 / 1.1.1 / 1.1.2. El análisis original describe la copia de un paquete legítimo, la ofuscación y la obtención y ejecución de código desde GitHub al importar. También indica que el destino de descarga era un marcador de posición durante el análisis, por lo que no confirma que se lograra un robo concreto de información.", "action": "Revise el historial de instalación sin ejecutar las versiones afectadas. Si ya se ejecutaron, investigue las comunicaciones externas y el historial de ejecución, y revoque secretos o reconstruya el entorno según la exposición detectada.", "sources": [ { "name": "GitHub malware勧告", "url": "https://github.com/advisories/GHSA-rr8h-gqmw-34rx" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/704cd12348e734be09a1c7c2f3bdba3e5f889d84/osv/malicious/pypi/netweavex/MAL-2026-18328.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "pypi-pentest", "title": "2 casos en PyPI: envío de información básica del equipo y clasificación del análisis", "kind": "delta", "time": "18:31 JST (publicación en GHSA)", "date": "2026-10-26", "body": "Se registra que zagents-framework 6.25.30.10b5 / 99.25.30.10b5 y changes-lxc-wrapper 0.0.0 / 0.1.0 envían información básica del equipo durante la instalación o importación. GitHub los clasifica como malware, mientras que el análisis original utiliza PROBABLY_PENTEST. No los equipare a un incidente de robo masivo de credenciales.", "action": "Confirme la finalidad de uso y la vía de instalación, y retire los paquetes afectados que no sean necesarios. Si ya se ejecutaron, investigue los destinos de envío y el impacto real.", "sources": [ { "name": "zagents勧告", "url": "https://github.com/advisories/GHSA-vqh8-gjqw-v2r3" }, { "name": "changes-lxc-wrapper勧告", "url": "https://github.com/advisories/GHSA-3rm9-gfp2-hphh" }, { "name": "OpenSSF原記録", "url": "https://raw.githubusercontent.com/ossf/malicious-packages/6338462adbfe05eae85d7721e0235915b2a4e352/osv/malicious/pypi/zagents-framework/MAL-2026-18327.json" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "frappe-builder", "title": "Frappe Builder: SSRF en la obtención de imágenes y permisos de uso de IA", "kind": "delta", "time": "14:58 JST (aviso del desarrollador), 21:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "El desarrollador publicó 3 avisos el 14:58 JST. Abarcan el control del destino de obtención de imágenes por usuarios autenticados, el acceso a destinos internos mediante redirecciones y nuevas resoluciones DNS, y la falta de autorización adecuada en improve_prompt, que utiliza una clave del proveedor de IA. No se trata de un compromiso de todos los servidores por cualquier usuario no autenticado.", "action": "Compruebe los requisitos de Builder 1.36.1 o posterior y Frappe v16.36.1 o posterior. Revise los destinos de obtención de imágenes, los archivos guardados públicamente y los registros de uso de IA. Si no puede actualizar, valore restringir las API afectadas y retirar temporalmente la clave de IA.", "sources": [ { "name": "画像取得勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-5qcg-q3jf-fjcg" }, { "name": "AI利用権限勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-58mj-c563-p78w" }, { "name": "redirect対策勧告", "url": "https://github.com/frappe/builder/security/advisories/GHSA-hvrf-fhv3-3v7p" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-115717", "CVE-2026-115718", "CVE-2026-115720" ] }, { "id": "misp-guard", "title": "MISP Guard: revise la evaluación de las políticas de intercambio", "kind": "delta", "time": "18:16 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-116372 permite eludir los filtros de distribución mediante respuestas satisfactorias distintas de 200; 116469 permite hacerlo por diferencias entre mayúsculas y minúsculas en etiquetas, category y UUID de sharing group. El desarrollador abordó estos problemas mediante commits del 16:53 / 18:25 JST. Esto no confirma un compromiso de todo MISP ni la filtración de todos los datos de los feeds.", "action": "Compruebe que el código en ejecución incluya ambas correcciones y revise los permisos, como TLP, y el historial de distribución. En esta revisión no se ha determinado el número mínimo de versión distribuida que contiene las correcciones.", "sources": [ { "name": "成功応答の修正", "url": "https://github.com/MISP/misp-guard/commit/b5f606a4e57a49cc4dbf9b3ef0c6ddd19f866735" }, { "name": "大文字小文字の修正", "url": "https://github.com/MISP/misp-guard/commit/9868b1d93fc9cc40cc7c69ca11c86afd825bbc1c" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-116372", "CVE-2026-116469" ] }, { "id": "mendix-saml", "title": "SAML de Mendix: reutilización de respuestas iniciadas por el IdP", "kind": "delta", "time": "20:16 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-89209 es una omisión de autenticación que requiere reutilizar una respuesta SAML válida en SSO iniciado por el IdP. Afecta al módulo para Mendix 9 anterior a 3.6.29 y al de 10/11 anterior a 4.2.4. No se indica que baste con crear una respuesta SAML arbitraria.", "action": "Actualice el módulo SAML utilizado a 3.6.29 o a 4.2.4 o posterior, según corresponda. Si no puede actualizar de inmediato, consulte las instrucciones del desarrollador para desactivar el SSO iniciado por el IdP.", "sources": [ { "name": "Siemens公式勧告", "url": "https://cert-portal.siemens.com/productcert/html/ssa-137528.html" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-89209" ] }, { "id": "ash-multitenancy", "title": "Ash: límites entre inquilinos en upsert", "kind": "scope-complement", "time": "14:32 JST (aviso del desarrollador), 17:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "El aviso del desarrollador sobre CVE-2026-96581 se publicó el 14:32 JST, antes del punto de corte anterior. Describe las condiciones que permiten actualizar u obtener registros de otros inquilinos mediante una acción create con upsert que acepta claves primarias u otros atributos, cuando se utiliza multitenencia por atributos. No todas las acciones create ni todas las aplicaciones Ash tienen esa configuración.", "action": "Compruebe Ash 3.37.2 o posterior y revise los upsert entre inquilinos y el historial de traslado de registros. Tenga también en cuenta la excepción de que la medida provisional upsert_condition no funciona con Mnesia.", "sources": [ { "name": "開発元勧告", "url": "https://github.com/ash-project/ash/security/advisories/GHSA-vw7c-67pf-gh96" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-96581" ] }, { "id": "camel-components", "title": "Apache Camel: Docling sigue necesitando configuración tras actualizar", "kind": "scope-complement", "time": "Publicación el 10/22, incorporación a NVD el 10/26", "date": "2026-10-26", "body": "Se ha complementado la información de 5 avisos publicados el 10/22 con motivo de su incorporación a NVD. Las rutas de entrada y salida de Docling, la caducidad de los resultados de introspección de Keycloak, la evaluación de expresiones en nombres de objetos de AWS2-S3 y la divulgación de información de errores en CoAP tienen condiciones diferentes. El problema de Keycloak requiere activar la introspección de tokens, que no está habilitada de forma predeterminada.", "action": "Actualice a 4.18.5 / 4.22.2 / 4.23.0, entre otras versiones aplicables. En las rutas que permiten especificar el destino de salida de Docling mediante entradas externas, configure outputBaseDirectory incluso después de actualizar. Revise el tratamiento de la cabecera S3 y de los tokens caducados.", "sources": [ { "name": "Docling出力先", "url": "https://camel.apache.org/security/CVE-2026-95629.html" }, { "name": "Docling引数", "url": "https://camel.apache.org/security/CVE-2026-95628.html" }, { "name": "Keycloak期限", "url": "https://camel.apache.org/security/CVE-2026-95663.html" }, { "name": "S3式評価", "url": "https://camel.apache.org/security/CVE-2026-95664.html" }, { "name": "CoAPエラー", "url": "https://camel.apache.org/security/CVE-2026-101259.html" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-95628", "CVE-2026-95629", "CVE-2026-95663", "CVE-2026-95664", "CVE-2026-101259" ] }, { "id": "soem-ethercat", "title": "SOEM: respuestas de dispositivos en la misma red EtherCAT", "kind": "scope-complement", "time": "Avisos del 9/21, incorporación a NVD el 10/26", "date": "2026-10-26", "body": "La documentación de RT-Labs del 9/21 describe 6 problemas en SOEM 2.0.0 y versiones anteriores. Requieren que un dispositivo EtherCAT malicioso o comprometido envíe respuestas inválidas al maestro. La validación insuficiente de longitudes, cantidades acumuladas e índices de matrices, entre otros valores, puede causar corrupción de memoria, divulgación de información o interrupciones. El mero acceso desde Internet no basta para que se produzcan.", "action": "Confirme con el proveedor del producto la integración de SOEM 2.0.1 o posterior. Revise la incorporación de dispositivos al segmento EtherCAT, las conexiones de mantenimiento y los privilegios del maestro, y actualice siguiendo los procedimientos de parada de las instalaciones y el plan de validación.", "sources": [ { "name": "RT-Labs原勧告PDF", "url": "https://rt-labs.com/wp-content/uploads/2026/10/RRTL-260921-01.pdf" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-70388", "CVE-2026-82943", "CVE-2026-82944", "CVE-2026-82945", "CVE-2026-82946", "CVE-2026-82947" ] }, { "id": "woocommerce-callbacks", "title": "Integraciones de pago de WooCommerce: notificaciones de cobro y estado de los pedidos", "kind": "scope-complement", "time": "Publicación de los informes originales el 10/23, 16:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "Se ha complementado la información de 6 casos publicados el 10/23 con motivo de su incorporación a NVD. En los plugins individuales de CCAvenue, nexi Alpha Bank, Eurobank, iKhokha, OPay y Mintpay, los problemas de autenticidad de las notificaciones o el secreto vacío predeterminado permiten cambiar estados a pagado, cancelado u otros. No se trata de un compromiso de los propios bancos ni de WooCommerce.", "action": "Para iKhokha, compruebe la versión 3.0.4 o posterior. Para los otros 5 casos, las fuentes originales indican que no se conoce una versión corregida, por lo que conviene valorar suspender o sustituir las integraciones afectadas y conciliar los cobros con los registros del proveedor de pagos.", "sources": [ { "name": "CCAvenue原報告", "url": "https://wpscan.com/vulnerability/7224481a-60f8-42c2-87e9-4615ce666357/" }, { "name": "nexi Alpha Bank原報告", "url": "https://wpscan.com/vulnerability/0a1c3070-181d-49ea-9488-d0d7e4be419c/" }, { "name": "Eurobank原報告", "url": "https://wpscan.com/vulnerability/37851403-0765-4fc2-80f6-f70d3fc34a88/" }, { "name": "iKhokha原報告", "url": "https://wpscan.com/vulnerability/2d888e78-ed1f-4968-9bdc-19e9420f6956/" }, { "name": "OPay原報告", "url": "https://wpscan.com/vulnerability/c07f15a0-3c15-429f-bcde-1511ad658c6c/" }, { "name": "Mintpay原報告", "url": "https://wpscan.com/vulnerability/593fa052-8917-416c-944b-11b890c9ab50/" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-103298", "CVE-2026-103299", "CVE-2026-103300", "CVE-2026-103306", "CVE-2026-103319", "CVE-2026-103381" ] }, { "id": "wordpress-plugins", "title": "Otros casos de WordPress: compruebe los permisos y las versiones corregidas de cada producto", "kind": "delta", "time": "20:16 JST (incorporación a NVD)", "date": "2026-10-26", "body": "Las fuentes originales confirman que la inyección SQL en JetEngine 3.9.0 y versiones anteriores requiere el rol Contributor; la inyección SQL en Media Library Assistant 3.42 y versiones anteriores, el rol Author; y la autorización insuficiente en AI Engine 3.8.6 y versiones anteriores, el rol Contributor. No se consideran todos los registros, incluidos los de XSS y CSRF, como RCE sin autenticación ni como explotación real.", "action": "Compruebe JetEngine 3.9.0.1, Media Library Assistant 3.43 y AI Engine 3.8.7 o posteriores, y revise los permisos de los colaboradores y los plugins utilizados. Para los demás registros, consulte las correcciones de cada producto a través del índice de NVD.", "sources": [ { "name": "JetEngine原報告", "url": "https://patchstack.com/database/wordpress/plugin/jet-engine/vulnerability/wordpress-jetengine-plugin-3-9-0-sql-injection-vulnerability?_s_id=cve" }, { "name": "Media Library Assistant原報告", "url": "https://patchstack.com/database/wordpress/plugin/media-library-assistant/vulnerability/wordpress-media-library-assistant-plugin-3-42-sql-injection-vulnerability?_s_id=cve" }, { "name": "AI Engine原報告", "url": "https://patchstack.com/database/wordpress/plugin/ai-engine/vulnerability/wordpress-ai-engine-plugin-3-8-6-broken-access-control-vulnerability?_s_id=cve" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-115608", "CVE-2026-115948", "CVE-2026-112828" ] }, { "id": "nocodb-auth-extra", "title": "4 casos adicionales de NocoDB: autenticación y función de los límites de solicitudes", "kind": "delta", "time": "15:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-116120 a 116123 son registros de la CNA sobre consumo de recursos durante el registro y el restablecimiento, condiciones de carrera en el registro, diferencias de información al iniciar sesión y limitación de intentos de autenticación. El PublicApiLimiterGuard oficial indica expresamente que el diseño prevé aplicar límites mediante un proxy inverso u otro mecanismo, y el proceso de registro actual también incluye withSignupClaim. El aumento de identificadores registrados no basta para concluir que todas las versiones sigan sin corregir.", "action": "Revise los límites de solicitudes de registro, restablecimiento e inicio de sesión expuestos al exterior, incluidos los aplicados en el proxy. Contraste los registros anómalos de altas y revocación de sesiones con la versión utilizada, y considere aún no determinada la primera versión distribuida con la corrección.", "sources": [ { "name": "CVE-2026-116120", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116120" }, { "name": "CVE-2026-116121", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116121" }, { "name": "CVE-2026-116122", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116122" }, { "name": "CVE-2026-116123", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116123" }, { "name": "公式guardコード", "url": "https://raw.githubusercontent.com/nocodb/nocodb/develop/packages/nocodb/src/guards/public-api-limiter.guard.ts" }, { "name": "公式登録処理", "url": "https://raw.githubusercontent.com/nocodb/nocodb/develop/packages/nocodb/src/services/users/users.service.ts" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116120", "CVE-2026-116121", "CVE-2026-116122", "CVE-2026-116123" ] }, { "id": "libimobiledevice", "title": "libimobiledevice: respuestas de protocolo del dispositivo conectado", "kind": "delta", "time": "20:16 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-116258 a 116262 son registros de la CNA sobre el manejo de memoria en AFC, Web Inspector y otros componentes hasta 1.4.0. device info también incluye elementos con condiciones locales. Se revisó el código oficial, pero no se pudieron obtener los detalles del sitio del investigador por su visualización dinámica; siguen sin determinarse todas las condiciones de conexión, emparejamiento y demás, así como la primera versión corregida.", "action": "Revise las herramientas de gestión de dispositivos utilizadas, las versiones que incorporan y los dispositivos en los que confía al conectarlos. No interprete que cualquier iPhone pueda quedar comprometido por visitar una página web; aísle el procesamiento de dispositivos y respuestas de protocolo sospechosos.", "sources": [ { "name": "CVE-2026-116258", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116258" }, { "name": "CVE-2026-116262", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116262" }, { "name": "公式AFCコード", "url": "https://raw.githubusercontent.com/libimobiledevice/libimobiledevice/master/src/afc.c" }, { "name": "研究者サイト・本文制限", "url": "https://bohmid-com.vercel.app/" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116258", "CVE-2026-116259", "CVE-2026-116260", "CVE-2026-116261", "CVE-2026-116262" ] }, { "id": "libgsf-ole", "title": "libgsf: comprobación de límites al analizar archivos OLE2", "kind": "delta", "time": "16:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-116124 es un registro de la CNA sobre el analizador OLE2 hasta 1.14.60. En el mirror oficial de GNOME se confirmaron commits de corrección de escrituras fuera de límites del 9/26. Aunque la página original de GitLab devolvió una respuesta HTTP satisfactoria, mostraba una pantalla de verificación y no se pudo leer su contenido. No es una corrección nueva de esta revisión y no se ha determinado la primera versión distribuida que la incluye.", "action": "Haga inventario de las copias de libgsf incluidas en los procesos de análisis y conversión de documentos, y compruebe qué distribuciones contienen la corrección. Restrinja el entorno de procesamiento y los permisos al tratar documentos OLE2 no confiables.", "sources": [ { "name": "CVE-2026-116124", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116124" }, { "name": "GNOME公式mirrorの修正", "url": "https://github.com/GNOME/libgsf/commit/a8e25560b74f84c3f86df6ca0ac59195fa5af68a" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116124" ] }, { "id": "qt-http2", "title": "Qt: interrupción causada por un destino HTTP/2 malicioso", "kind": "delta", "time": "21:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-96432 es un problema por el que QNetworkAccessManager deja de funcionar al procesar secuencias de respuestas de un servidor HTTP/2 malicioso o comprometido. La tabla oficial señala como afectadas las versiones 6.8.0 a 6.8.9 y 6.9.0 a 6.11.2. No confirma ejecución de código desde las aplicaciones que lo utilizan ni un compromiso de todos los productos Qt.", "action": "Compruebe las ramas aplicables, como Qt 6.8.10 / 6.11.3, y actualice las aplicaciones o las bibliotecas incorporadas. Revise también el control de los destinos de conexión y la supervisión de reinicios.", "sources": [ { "name": "Qt公式脆弱性一覧", "url": "https://wiki.qt.io/List_of_known_vulnerabilities_in_Qt_products" }, { "name": "Qt修正", "url": "https://codereview.qt-project.org/c/qt/qtbase/+/759718" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-96432" ] }, { "id": "brain2-setup", "title": "BRAIN2: credenciales de servicio en los registros de instalación", "kind": "delta", "time": "19:16 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-112250 es un problema de BRAIN2 3.09 y versiones anteriores: al combinar SQL Server Integrated Security con la especificación de una cuenta de servicio de Windows, la contraseña queda en texto sin cifrar en el registro de instalación. El registro suele estar en el directorio temporal del administrador que realizó la instalación; no se describe como accesible incondicionalmente para usuarios estándar.", "action": "Actualice a 3.10 o posterior y compruebe la eliminación segura de los registros de instalación afectados y sus permisos de acceso. Cambie las credenciales de las cuentas de servicio cuya exposición se sospeche.", "sources": [ { "name": "Bizerba公式勧告PDF", "url": "https://www.bizerba.com/downloads/global/information-security/2026/bizerba-sa-2026-0004.pdf" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-112250" ] }, { "id": "image-upload-races", "title": "Carga de imágenes: archivos temporales y permisos de eliminación", "kind": "delta", "time": "21:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "PictShare CVE-2026-116263 presenta una condición de carrera por nombres predecibles de archivos temporales que permite sustituir el contenido después de su comprobación. Se confirmaron las correcciones del 10/18 y la etiqueta v3.7.2, pero la API de versiones de GitHub devolvió 404. EasyImage CVE-2026-116223 presenta un problema de permisos de eliminación; se confirmaron commits de refuerzo relacionados del 10/24. Las condiciones de ambos productos son distintas.", "action": "Para PictShare, compruebe la etiqueta equivalente a 3.7.2 y la inclusión de las correcciones; para EasyImage, las correcciones correspondientes y la configuración de autenticación y almacenamiento. No deduzca un número arbitrario como nueva versión mínima corregida.", "sources": [ { "name": "PictShare修正", "url": "https://github.com/HaschekSolutions/pictshare/commit/6306e33da630c04ddff60703922c2ec7b7539452" }, { "name": "PictShare v3.7.2タグ", "url": "https://github.com/HaschekSolutions/pictshare/tree/v3.7.2" }, { "name": "EasyImage関連修正", "url": "https://github.com/icret/EasyImages2.0/commit/b12cb67d447bcbb67e21c8f011d0f5638229760c" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116263", "CVE-2026-116223" ] }, { "id": "local-agent-http", "title": "agent-teams-ai: límites del servicio HTTP local", "kind": "delta", "time": "16:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-116228 es un registro de la CNA sobre autenticación insuficiente en Local HTTP Service hasta 2.17.10. En el código oficial se comprobó el tratamiento predeterminado del origen localhost, las condiciones CORS que pueden ampliarse mediante configuración y la escucha en el host indicado. No se ha verificado que una página web externa pueda comprometerlo incondicionalmente con cualquier configuración.", "action": "Revise la dirección de escucha del servicio HTTP local, CORS_ORIGIN y los permisos del usuario que lo ejecuta y de los usuarios locales. No se ha determinado la primera versión corregida.", "sources": [ { "name": "CVE-2026-116228", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116228" }, { "name": "公式HTTPコード", "url": "https://raw.githubusercontent.com/777genius/agent-teams-ai/main/src/main/services/infrastructure/HttpServer.ts" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116228" ] }, { "id": "game-desktop-inputs", "title": "Herramientas auxiliares de juegos y escritorio: procesamiento de entradas externas", "kind": "delta", "time": "17:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "FFXIV Teamcraft CVE-2026-116229 afecta al IPC del portapapeles en el renderer; Plague Inc Evolved CVE-2026-116230, a la deserialización de escenarios de Workshop. Teamcraft 11.4.32 se publicó el 10/13, por lo que no es una corrección nueva de esta noche. Evite generalizarlo a todo el juego o a la mera navegación habitual.", "action": "Contraste las indicaciones de corrección, como las de Teamcraft 11.4.32 y Plague Inc Evolved 1.24.0.4, con su entorno, y restrinja los escenarios y las entradas del renderer no confiables.", "sources": [ { "name": "Teamcraft公式release", "url": "https://github.com/ffxiv-teamcraft/ffxiv-teamcraft/releases/tag/v11.4.32" }, { "name": "Plague Inc公式更新", "url": "https://store.steampowered.com/news/app/246620/view/708909893000628135" }, { "name": "CVE-2026-116230", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116230" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116229", "CVE-2026-116230" ] }, { "id": "pleasanter-nvd", "title": "Pleasanter: nueva comprobación del problema ya comunicado de autenticación LDAP", "kind": "scope-complement", "time": "Publicación del desarrollador el 10/23, incorporación a NVD el 10/26", "date": "2026-10-26", "body": "Con motivo de la incorporación de CVE-2026-113438 a NVD, se revisaron las explicaciones del desarrollador del 10/23. Afecta a configuraciones de autenticación LDAP que combinan Linux/Docker o el proveedor Novell de Windows con AD o un LDAP que permite bind anónimo. No es una omisión de autenticación para todos los usuarios, incluidos los de autenticación local, SAML o claves de acceso.", "action": "En las configuraciones afectadas, actualice a 1.5.9.1 o posterior. Compruebe que 1.5.9.0 no incluye la corrección y que, en LDAP+Local, los afectados son los usuarios de LDAP.", "sources": [ { "name": "開発元説明", "url": "https://pleasanter.org/news/vulnerability-update-20261023/" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-113438" ] }, { "id": "vsft-nvd", "title": "V-SFT: incorporación a NVD de 7 casos ya comunicados", "kind": "scope-complement", "time": "13:00 JST (información de JVN ya comunicada), 16:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-107894 a 107900 corresponden a 7 casos ya incluidos anteriormente como información de JVN. Su incorporación ahora a NVD no significa que haya nuevos incidentes de 7 ni 7 nuevos casos de explotación real. Sigue siendo necesario abrir un archivo manipulado de formato V7 en el equipo de diseño.", "action": "Revise el uso de 6.2.11.0 y versiones anteriores y el manejo de archivos de diseño externos, y consulte la información de mejoras y los parches de 6.2.12.0.", "sources": [ { "name": "JVN一次勧告", "url": "https://jvn.jp/vu/JVNVU96549652/" }, { "name": "CVE-2026-107894", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-107894" } ], "certainty": "confirmed-publication", "cve_ids": [ "CVE-2026-107894", "CVE-2026-107895", "CVE-2026-107896", "CVE-2026-107897", "CVE-2026-107898", "CVE-2026-107899", "CVE-2026-107900" ] }, { "id": "jpcert-php-brotli", "title": "JPCERT/CC: actualización sobre PHP y aviso japonés sobre Brotli", "kind": "delta", "time": "16:25 / 18:00 JST (feeds oficiales)", "date": "2026-10-26", "body": "El 16:25 JST, JPCERT/CC añadió información sobre la demostración de PHP, las condiciones dependientes del entorno y la mitigación mediante upload progress, y publicó un aviso sobre Brotli. JVN también incluyó Brotli el 18:00. Se trata de una actualización de las explicaciones para Japón, no de nuevos CVE distintos de PHP o Brotli.", "action": "Para PHP, continúe con la actualización a versiones corregidas y la investigación de posibles compromisos, y compruebe la aplicación de session.upload_progress.enabled=0 a CVE-2026-115560 y el reinicio de todos los workers. Para Brotli, contraste las correcciones por rama 1.0.10 / 1.1.1 / 1.2.1 y las indicaciones de los productos que lo incorporan.", "sources": [ { "name": "JPCERT PHP", "url": "https://www.jpcert.or.jp/at/2026/at260033.html" }, { "name": "JPCERT Brotli", "url": "https://www.jpcert.or.jp/at/2026/at260034.html" }, { "name": "JVN Brotli", "url": "https://jvn.jp/vu/JVNVU97400824/" } ], "certainty": "confirmed-publication", "cve_ids": [] }, { "id": "oray-router", "title": "Oray X5 Pro: saltos de línea y procesamiento de archivos desde valores de configuración", "kind": "delta", "time": "17:17 a 19:16 JST (incorporación a NVD)", "date": "2026-10-26", "body": "CVE-2026-116231 a 116237 son registros de la CNA sobre el procesamiento de configuraciones de Ser2net, SNMP, Dnsmasq, IPsec, L2TP, PPPoE y otros componentes en Pugongying X5 Pro 7.6.1. No generalice la inyección de saltos de línea y la carga de archivos como intrusiones externas sin autenticación: es necesario comprobar además el acceso a las operaciones administrativas y las condiciones de permisos.", "action": "Revise el modelo y el firmware, el alcance de exposición de la interfaz de administración y el historial de cambios de configuración. Como no se ha determinado la primera versión corregida, consulte las indicaciones del proveedor y las restricciones de acceso administrativo innecesario.", "sources": [ { "name": "CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116231" }, { "name": "CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-116236" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-116231", "CVE-2026-116232", "CVE-2026-116233", "CVE-2026-116234", "CVE-2026-116235", "CVE-2026-116236", "CVE-2026-116237" ] }, { "id": "siem-management", "title": "Logsign SIEM / Liman MYS: vías de administración de cada producto", "kind": "delta", "time": "21:17 JST (incorporación a NVD)", "date": "2026-10-26", "body": "La CNA registra por separado un recorrido de rutas en Logsign SIEM desde 6.4.120 hasta versiones anteriores a 6.4.122, y un problema de recuperación de contraseñas en Liman MYS desde 2.3.4-1124 hasta versiones anteriores a 2.3.5-1131. No se pudo obtener el texto de la notificación original del organismo nacional por su visualización dinámica, por lo que en esta revisión no se confirmaron de forma independiente las condiciones ni la explotación real.", "action": "Contraste las indicaciones de los distribuidores, como las de Logsign 6.4.122 y Liman 2.3.5-1131, con la rama utilizada, y revise la exposición de las vías administrativas, los procedimientos de recuperación y los registros relacionados.", "sources": [ { "name": "Logsign CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-105947" }, { "name": "Liman CNA/NVD", "url": "https://nvd.nist.gov/vuln/detail/CVE-2026-94380" }, { "name": "トルコ当局・本文取得制限", "url": "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1397" } ], "certainty": "CNA-unreviewed", "cve_ids": [ "CVE-2026-105947", "CVE-2026-94380" ] }, { "id": "gmo-sixth", "title": "GMO: además de todas las sesiones, revise los servicios vinculados y la sincronización del navegador", "kind": "delta", "time": "21:00 JST (hora de referencia del comunicado 6)", "date": "2026-10-26", "body": "Se recomienda cerrar las sesiones de todos los dispositivos desde otro equipo seguro, cambiar las contraseñas de FX, valores, correo, Google y otros servicios, y activar MFA. Se añade la eliminación de aplicaciones vinculadas, reglas de reenvío, extensiones y dispositivos registrados que no se reconozcan, así como mantener desactivada la sincronización del navegador hasta terminar la revisión. No se ha confirmado la infección de todos los dispositivos conectados.", "action": "Confirme las indicaciones por los canales oficiales y revise la revocación de todas las sesiones y los métodos de autenticación y vínculos añadidos. Realice un análisis completo y una copia de seguridad desconectada; para la investigación opcional del PC, compruebe el alcance del documento de confirmación previa.", "sources": [ { "name": "GMO第6報", "url": "https://group.gmo/info/alert/20261026/" } ], "certainty": "confirmed-publication" }, { "id": "blastmail-345", "title": "Blastmail: se añaden 345 contratos; la hora de reanudación sigue sin determinarse", "kind": "delta", "time": "17:00 JST (actualización indicada por el operador)", "date": "2026-10-26", "body": "La investigación externa confirmó nuevas filtraciones de información distinta de los datos de los contratantes en 1 contratos. Se indica un total de 345 contratos y que se completó el contacto individual con 345 contratos. No significa que se hayan filtrado datos de 345 personas ni de todos los destinatarios. El panel de administración, la API y los envíos siguen suspendidos; el próximo informe está previsto para el 10/27 hacia las 12:00.", "action": "Contraste la información afectada de cada contrato con el aviso más reciente y mantenga las alternativas de envío, la atención de consultas y la precaución ante correos falsos. No interprete la finalización de las notificaciones como el fin de la investigación ni como autorización para reanudar el servicio.", "sources": [ { "name": "運営元17:00更新", "url": "https://info.blastmail.jp/information_20261021.html" } ], "certainty": "confirmed-publication" }, { "id": "tavinos-reservation-followup", "title": "Hotel Tavinos: precaución también con enlaces de pago enviados por alguien que conoce su reserva", "kind": "delta", "time": "15:37:47 JST (metadatos de actualización de la página)", "date": "2026-10-26", "body": "Se detectaron mensajes sospechosos en algunas reservas de 3 establecimientos de Hamamatsucho, Asakusa y Kioto que cumplen ambas condiciones: haberse formalizado hasta el 9/21 y tener fecha de estancia a partir del 9/21. Se explica la posibilidad de que se haya consultado y obtenido información de reservas a través de TEMAIRAZU. No se confirma la filtración de todas las reservas ni una nueva intrusión a esta hora.", "action": "Aunque quien contacte conozca los detalles de la reserva, no introduzca datos ni envíe dinero mediante las URL del mensaje; verifíquelo por los canales oficiales del establecimiento o del sitio de reservas. Si ya introdujo datos de tarjeta, consulte con su entidad emisora.", "sources": [ { "name": "ホテル公式続報", "url": "https://hoteltavinos.com/notices-events/about-phishing-scams2/" } ], "certainty": "confirmed-publication" }, { "id": "php-honeypot-observed", "title": "PHP2Shell: investigación primaria que observó ejecución en un honeypot limitado", "kind": "scope-complement", "time": "Observación y primera publicación el 10/24; última adición el 10/26 a las 11:28:31 JST", "date": "2026-10-24", "body": "El investigador correlacionó solicitudes HTTP con 35 ejecuciones de shell desde procesos hijos de Apache en 3 objetivos con PHP8.4.26, Apache mod_php de un solo worker y 128 MiB. La ejecución se produjo con UID33; no representa 35 víctimas ni obtención de root. Este artículo no realizó un nuevo análisis independiente de todos los PCAP ni ejecutó una PoC. Se mantiene por separado la retirada de la vinculación con la intrusión en organismos gubernamentales de Unit42.", "action": "Además de actualizar, investigue los procesos hijos, las comunicaciones y la creación de archivos sospechosos desde workers de PHP, junto con los registros HTTP anteriores y posteriores. No utilice únicamente errores 500 o cookies enormes para determinar si hubo éxito del ataque o ausencia de daños.", "sources": [ { "name": "研究者一次報告", "url": "https://github.com/0x4D31/honeypot-data/blob/main/reports/php2shell/2026-10-24-confirmed-rce.md" }, { "name": "公開履歴", "url": "https://api.github.com/repos/0x4D31/honeypot-data/commits?path=reports%2Fphp2shell%2F2026-10-24-confirmed-rce.md&per_page=20" }, { "name": "証拠索引と限界", "url": "https://github.com/0x4D31/honeypot-data/blob/main/reports/php2shell/2026-10-24-rce-evidence/README.md" }, { "name": "Unit42現行訂正", "url": "https://unit42.paloaltonetworks.com/cve-2026-109618-cve-2026-109619/" } ], "certainty": "prior-scope" }, { "id": "tailworm-code-and-release", "title": "Tailworm: distinga las correcciones del código de las versiones distribuidas y detenga los reenvíos innecesarios", "kind": "scope-complement", "time": "PR de reenvío SSH fusionado el 10/26 a las 12:08:59 JST. Cambio anterior o correspondiente a la revisión previa", "date": "2026-10-26", "body": "El PR oficial 21942 cambia el reenvío en Unix para procesarlo con las credenciales del usuario local autenticado. El PR 21931 de Serve también está fusionado, pero las versiones estables más recientes son 1.104.2 y headscale0.29.6; en esta revisión sigue sin determinarse la primera versión que corrige Tailworm en su conjunto. El PR 21944 sobre políticas de conexión sigue abierto. No equipare una fusión en main con una corrección ya distribuida.", "action": "Para los reenvíos innecesarios, tras comprobar una vía alternativa de administración, consulte la medida provisional de configurar TS_SSH_DISABLE_FORWARDING=1 en el entorno del servicio tailscaled y reiniciarlo. No considere que check mode o esta opción por sí solos corrigen todos los aspectos de la investigación.", "sources": [ { "name": "ベンダー責任者の案内", "url": "https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/" }, { "name": "公式転送PR21942", "url": "https://github.com/tailscale/tailscale/pull/21942" }, { "name": "1.104.2公式flag実装", "url": "https://github.com/tailscale/tailscale/blob/v1.104.2/ssh/tailssh/tailssh.go" }, { "name": "最新公式release一覧", "url": "https://api.github.com/repos/tailscale/tailscale/releases?per_page=5" } ], "certainty": "prior-scope" }, { "id": "m365-token-replay", "title": "Microsoft 365: revise también MFA y los dispositivos registrados, además de las sesiones", "kind": "scope-complement", "time": "Investigación primaria publicada el 10/22 a las 22:00 JST. Observaciones del 7/14 al 9/22", "date": "2026-10-22", "body": "Huntress informa de 497 inicios de sesión satisfactorios en 79 organizaciones, al menos 48 registros no autorizados de dispositivos Entra, sustitución de métodos MFA y reglas de bandeja de entrada. Distinga la reutilización de sesiones robadas de la persistencia posterior. Esta fuente no confirma 79 intrusiones de hoy ni una causa común con ConnectWise.", "action": "Además de revocar sesiones y cambiar contraseñas, investigue los dispositivos registrados, los métodos MFA, las reglas de bandeja de entrada y las nuevas aplicaciones empresariales y sus consentimientos, y elimine los elementos no autorizados. No determine la prioridad de respuesta únicamente por el número de intentos fallidos.", "sources": [ { "name": "Huntress一次研究", "url": "https://www.huntress.com/blog/token-replay-spray" } ], "certainty": "prior-scope" }, { "id": "gheist-github-tokens", "title": "Gheist: extracción de secretos mediante registros de GitHub", "kind": "scope-complement", "time": "Investigación primaria publicada el 10/26 a las 02:55:33 JST. Observaciones desde el 9/15", "date": "2026-10-26", "body": "Wiz informa de más de 850 cuentas y más de 13,500 ramas sospechosas mediante tokens robados. El workflow escribe secretos en los registros y, tras recuperarlos mediante la API de GitHub, elimina la ejecución. Las ejecuciones públicas examinadas quedaron bloqueadas a la espera de aprobación, pero en entornos privados y Enterprise se observaron ejecuciones y operaciones posteriores. El número de ramas no equivale al de organizaciones afectadas.", "action": "Busque ramas ci-sync-, workflows sync-check, ejecuciones eliminadas en poco tiempo y asunción de roles en la nube. En los repositorios donde se ejecutaron, revoque y sustituya los tokens y los secretos accesibles, e investigue también los runners autohospedados y sus permisos. No apruebe workflows sospechosos pendientes.", "sources": [ { "name": "Wiz一次研究", "url": "https://www.wiz.io/blog/gheist-attempted-scaled-abuse-of-stolen-github-tokens-stumbles" }, { "name": "GitHubの承認hold案内", "url": "https://github.blog/changelog/2026-07-28-github-actions-holds-potentially-malicious-workflows-for-approval/" } ], "certainty": "prior-scope" }, { "id": "ucreator-android", "title": "uCreator: investigación sobre capacidades de vigilancia mediante APK y contenedores modificados", "kind": "scope-complement", "time": "Investigación primaria publicada el 10/21 a las 23:57:50 JST", "date": "2026-10-21", "body": "Se analizaron APK modificados de Telegram, WeChat y otras aplicaciones, así como hooks dentro del contenedor Onion Box. Se muestran capacidades para obtener información de 2FA, sesiones y otros datos, pero no se ha determinado un número fiable de víctimas. Tampoco se ha demostrado que toda la cadena funcionara en Android17 ni que actualizar el sistema operativo baste para impedir todos los casos.", "action": "Revise el distribuidor, la firma y la procedencia de las aplicaciones. Si encuentra versiones modificadas sospechosas, investigue las sesiones y los métodos de autenticación desde un equipo seguro. No confirme una infección solo por archivos residuales de LSPatch ni sume las infecciones del año anterior a este caso.", "sources": [ { "name": "研究者Oviの一次分析", "url": "https://www.0x0v1.com/ucreator-virtualization-based-android-spyware-platform-targeting-wechat-telegram-and-other-messaging-apps/" }, { "name": "前年のDoctor Web原報告・件数は別", "url": "https://news.drweb.com/show/?i=15076" } ], "certainty": "prior-scope" }, { "id": "neat-rollout-recheck", "title": "Neat: confirme por separado la finalización del despliegue en dispositivos y en la nube", "kind": "scope-complement", "time": "18:10:22 JST (edición del Summary del aviso oficial)", "date": "2026-10-26", "body": "La actualización elimina del aviso la antigua explicación de que el firmware estaba en preparación. NeatOS26.5.4 sigue en despliegue gradual; Pulse se distribuye por organización y la OTA para dispositivos sin Pulse tiene como objetivo el 10/28. La corrección en la nube se gestiona por separado, con una previsión de unas 2 semanas. Esta actualización de la explicación no demuestra que todos los despliegues hayan terminado.", "action": "Revise el Roadmap de Pulse y la versión instalada en los dispositivos, y trate la renovación necesaria de credenciales de webhook por separado de la confirmación de que la corrección en la nube ha finalizado. No considere todos los dispositivos corregidos solo por una fecha o una edición del aviso.", "sources": [ { "name": "公式セキュリティ勧告", "url": "https://support.neat.no/article/security-advisory-october-2026-compromised-emudhra-intermediate-ca-certificates-affecting-neat-devices-and-cloud-services/" }, { "name": "26.5.4配信案内", "url": "https://support.neat.no/article/neat-devices-version-26-5-4/" } ], "certainty": "prior-scope" }, { "id": "icewarp-after-cutoff", "title": "Referencia: la versión obtenida del artículo de IceWarp fue revisada después de la hora de corte", "kind": "reference-only", "time": "21:39:58 edición / 21:40:23 actualización JST (después del corte 21:35)", "date": "2026-10-26", "body": "El artículo se creó el 10/21, pero la API oficial registra una revisión posterior al corte. No atribuya retroactivamente la lista obtenida de parches de PHP incluido ni las menciones a futuras versiones a lo confirmado antes de 21:35. No deduzca por cuenta propia una versión mínima corregida a partir de valores como 14.3.0.14 en el texto y 14.3.0.15 en los nombres de descarga.", "action": "Los usuarios pueden consultar las indicaciones oficiales actuales para su rama y sistema operativo, pero este artículo no incluye los números de versión obtenidos después del corte entre los cambios confirmados. No trate las mitigaciones parciales de ramas antiguas como correcciones completas.", "sources": [ { "name": "公式記事の取得版", "url": "https://support.icewarp.com/hc/en-us/articles/52154202993041-Patch-and-mitigation-of-PHP-Vulnerabilities-CVE-2026-109618-CVE-2026-109619-and-CVE-2026-115560" }, { "name": "改訂時刻・公式Zendesk API", "url": "https://support.icewarp.com/api/v2/help_center/en-us/articles/52154202993041.json" } ], "certainty": "timestamp-unconfirmed" }, { "id": "kawanishi-restoration-reference", "title": "Referencia: el aviso de recuperación de Kawanishi no permite determinar la hora exacta de restauración", "kind": "reference-only", "time": "Fecha 10/26. HTTP Last-Modified 16:00:20 JST; horas de recuperación y publicación sin determinar", "date": "2026-10-26", "body": "La página actual informa de la recuperación de consultas, preguntas frecuentes, gestión de refugios, búsqueda de clasificación de residuos y otras funciones suspendidas por las medidas sobre PHP, y señala que no se ha confirmado compromiso ni filtración. No se toma la hora de actualización del recurso del servidor como hora real de recuperación o primera publicación; la información se mantiene como referencia porque no se puede reconstruir íntegramente su estado en el momento examinado.", "action": "Compruebe el estado oficial de las funciones que utiliza. No interprete una suspensión preventiva como compromiso confirmado ni generalice este aviso a la recuperación de todos los municipios.", "sources": [ { "name": "川西町公式案内", "url": "https://www.town.nara-kawanishi.lg.jp/0000009056.html" } ], "certainty": "timestamp-unconfirmed" } ], "additional_nvd_ids_not_individually_featured": [ "CVE-2026-111974", "CVE-2026-116224", "CVE-2026-116227", "CVE-2026-110376", "CVE-2026-111841", "CVE-2026-115425", "CVE-2026-103377", "CVE-2026-110377", "CVE-2026-112865", "CVE-2026-114709", "CVE-2026-115602", "CVE-2026-115613", "CVE-2026-115614", "CVE-2026-115949", "CVE-2026-115958", "CVE-2026-116253", "CVE-2026-116254", "CVE-2026-116255", "CVE-2026-4316", "CVE-2026-97254", "CVE-2026-97255", "CVE-2026-97295", "CVE-2026-114707", "CVE-2026-114708", "CVE-2026-115594", "CVE-2026-115595", "CVE-2026-115950", "CVE-2026-115951", "CVE-2026-115953", "CVE-2026-115954", "CVE-2026-115955", "CVE-2026-115956", "CVE-2026-115959", "CVE-2026-115960", "CVE-2026-115961", "CVE-2026-116256", "CVE-2026-116257" ], "rejected_nvd_ids": [ "CVE-2012-20006" ], "report": { "path": "update-20261026-2135.html", "title": "26 de 10, 21:35 — Revisión de incidentes, vulnerabilidades y medidas", "headline": "Empiece esta noche por lo que utiliza.", "intro": "Hemos revisado la protección de cuentas, los paquetes maliciosos, la autenticación y los permisos de aplicaciones, y las novedades de servicios japoneses. Los 37 asuntos están organizados para facilitar el acceso a las medidas necesarias y a las fuentes primarias.", "window_jst": "14:56〜21:35 JST", "cutoff_jst_label": "2026-10-26 21:35 JST / 12:35 UTC", "retrieved_jst": "21:37 JST以降", "previous": "update-20261026-1456.html", "previous_label": "14:56の調査記録", "motion_path": "./?lang=ja#56", "motion_label": "今夜のアカウント・パッケージ対応を2画面で →", "quick": [ { "title": "Para quienes utilizan GMO", "text": "El comunicado 6, de las 21, recomienda, además de cerrar todas las sesiones, revisar los servicios vinculados, como el correo y Google, y la sincronización del navegador. Proceda desde otro dispositivo de confianza.", "href": "#gmo-sixth", "label": "Indicaciones oficiales y alcance de la revisión" }, { "title": "Para quienes administran entornos de desarrollo y compilación", "text": "Compruebe los paquetes y las versiones afectadas de npm y PyPI. Si se ejecutó una versión maliciosa, revise el aislamiento del entorno, la revocación de claves accesibles y la necesidad de reconstruirlo.", "href": "#npm-worca", "label": "Condiciones y medidas por paquete" }, { "title": "Para quienes administran aplicaciones y servicios públicos", "text": "Revise los avisos japoneses sobre PHP/Brotli y las condiciones de Frappe, MISP, SAML, NocoDB y otros productos. Camel puede requerir configuración incluso después de actualizar.", "href": "#jpcert-php-brotli", "label": "Avisos japoneses e indicaciones de los distribuidores" }, { "title": "Para quienes utilizan servicios de envío y reservas", "text": "El aviso de Blastmail abarca 345 contratos; la hora de reanudación sigue sin determinarse. Aunque quien envíe un enlace de pago conozca los detalles de su reserva de hotel, verifíquelo por los canales oficiales.", "href": "#blastmail-345", "label": "Novedades sobre servicios japoneses" } ] } } }