PHP2Shell: alerta global y qué actualizar hoy | GitLab CVSS 10, Java, Linux, LiteLLM Capítulos 0:00 Introducción: 24 horas de vulnerabilidades 1:11 PHP2Shell: la alerta del día 2:56 La reacción global 3:39 Intentos de ataque antes de la divulgación (Amazon, Cloudflare) 4:21 La lección de la Fundación PHP 5:02 PHP2Shell y el mundo cripto 6:07 Qué hacer si usas PHP 7:09 Linux: seis fallas expuestas por error 8:25 GitLab: una falla con CVSS 10 9:24 Java y los certificados comprometidos 10:52 Eclair, MentisDB y LiteLLM 12:36 Cripto: NEM, Coldcard y Qubic 14:08 OpenAI: fallas en su monitoreo interno 14:50 Incidentes: Railway, Swell, Storm-0940 y Capcom 17:36 Rapid7 y recomendaciones finales

🚨 IRS y staking: impuestos antes de vender Una nota atribuye a la Rev. Proc. 2026-20 una vía para que ciertos fondos cripto hagan staking. Las recompensas podrían tributar como ingreso al obtenerse, incluso sin recibir efectivo. La publicación está fechada en octubre de 2026 y no está verificada.

🚨 BOJ alerta sobre riesgos financieros ligados a la IA Una caída de las expectativas de rentabilidad podría provocar ajustes de cartera en entidades extranjeras y afectar a Japón. Los bancos japoneses prestan a instituciones no bancarias que financian a hiperescaladores. El BOJ también pidió reforzar defensas ante ciberataques facilitados por IA.

🚨 Cardano evalúa destinar 22 millones de ADA a una reserva de cobre Toto Finance propone comprar cobre físico y emitir tokens respaldados por una libra del metal. El 66,9% iría a comprar cobre. Según la propuesta, el precio tendría que subir 49,4% para recuperar la inversión. La solicitud supera la mitad del límite de retiro restante del tesoro.

🤖 Italia tendrá una fábrica de datos para entrenar humanoides Generative Bionics planea abrirla en el 4.º trimestre de 2027. Tendrá 5.000 m². Robots Gene.01 combinarán tareas industriales reales y simulaciones. AMD aportará infraestructura Helios. Será la primera de tres instalaciones previstas.

🇯🇵⚠️ Japón creará un equipo de hackers éticos con IA para detectar fallas en sistemas nacionales. Dos vulnerabilidades críticas de PHP permiten ejecutar código sin iniciar sesión. Empresas y organismos suspendieron servicios mientras aplican parches. SoftBank pausó alertas de emergencia por SMS. No se han confirmado brechas en Japón.

⚠️ SK Hynix pausa revisión de la OPI de Solidigm La empresa atribuye la pausa a la volatilidad del sector y sigue evaluando opciones de financiación. 🇰🇷 El regulador surcoreano analiza las reglas para una posible cotización en EE. UU. SK Hynix prevé detallar sus planes de retorno a accionistas el 28 de octubre.

🤖🔬 IA aprende también de las estrategias que descarta HMED compara versiones desde el mismo estado inicial y registra las consecuencias de cada cambio. El estudio reporta el mejor promedio en seis combinaciones de modelos y pruebas. Tras reiniciar sus habilidades, los agentes conservaron eficacia, según los investigadores.

🌏 Malasia y Tailandia se suman al plan de Singapur para pagos con stablecoins Sus bancos centrales ayudarán a definir estándares para liquidaciones transfronterizas con stablecoins reguladas y depósitos tokenizados. La adhesión no activa una red de pagos: BLOOM sigue en fase de coordinación.

🚀 Nuevo #ATH para ShareX ($SHARE) USD $2,68 diariobitcoin.com/simbolo/SH… #AllTimeHigh #RecordDePrecio #Criptomonedas #DiarioBitcoin

⚖️ Rhode Island demanda a Meta por anuncios fraudulentos La Fiscalía cita estimaciones internas de 15.000 millones de anuncios de alto riesgo diarios y USD 16.000 millones ligados a estafas y productos prohibidos en 2024. Solicita sanciones, compensaciones y supervisión judicial. Meta afirma combatir el fraude.

🚨 macOS 27 arranca en una laptop con Snapdragon X2 Elite Snapintosh lo inició en una Asus Zenbook A16 con el kernel estándar de Apple, sin modificarlo, mediante un hipervisor EL2. Wi‑Fi, gráficos y rendimiento siguen pendientes. Es una prueba experimental, no un sistema listo para uso diario.

🚨 Grecia aprueba prohibir las redes sociales a menores de 15 años desde 2027. La medida alcanzará a cuentas nuevas y existentes, sin excepciones parentales. Kids Wallet verificará si el usuario supera el umbral sin compartir nombre ni fecha de nacimiento. El proyecto no contempla nuevas multas para niños o padres.

⚠️ Bitcoin registra más transacciones, pero las tarifas aportan poco a los mineros El material cifra el promedio en 701.660 operaciones diarias y atribuye apenas el 0,6% de los ingresos mineros a las tarifas. El subsidio de bloque sigue dominando. Las fechas citadas son inconsistentes: cifras de 2026 en una página fechada en 2020.

🚨 Nueva York reclama USD 1.300 millones a fundadores de NovaTech La Fiscalía afirma que la plataforma recibió más de USD 1.000 millones y destinó cerca de USD 26 millones a intercambios. El caso señala a más de 200.000 inversionistas. La suma reclamada aún no ha sido recuperada.

🔐 Sygnum lanza préstamos con Bitcoin bajo custodia compartida MultiSYG, desarrollado con Debifi, requiere 3 de 5 firmas para mover el colateral. BTC ya supera el 80% de las garantías de sus préstamos Lombard, frente al 63% en 2023. Más de uno de cada cinco clientes de Sygnum tiene un préstamo Lombard.

🚨📊 WSJ: acciones de IA suman USD 138.000 millones a pensiones públicas de EE. UU. Las inversiones vinculadas con IA representan entre 8% y 10% de sus activos, según el reporte. La cifra corresponde a ganancias acumuladas desde 2022, mientras crece el escrutinio político sobre la industria.

⚡ Canton Network plantea sustituir licencias por quema de Canton Coin La propuesta CIP-0129 fija una tarifa de USD 60 por MB de tráfico para sincronizadores activos. La transición se estima para el 1T de 2027. Descuentos por volumen podrían llegar en el 3T. El cambio aún no está en vigor y requiere adopción de los supervalidadores.

🚨 BNB Chain lideró las acciones tokenizadas en Q3 El volumen negociado saltó a USD 25.600 millones, casi 11 veces más que en Q2. La red concentró 1,8 millones de titulares, pero sus direcciones activas diarias cayeron 14%, hasta 2,10 millones.

🚨 DeepSeek y MiniMax registran exportaciones de IA Ambas completaron los trámites y siguen con lanzamientos de código abierto y licencias en el extranjero, según medios estatales. China propuso controles para 23 tecnologías de IA, incluidos modelos de lenguaje, agentes y clústeres informáticos.

🚨 Hong Kong promete reformas tras el incendio de Tai Po Chris Tang asignó a Bomberos la responsabilidad final de atender quejas de seguridad contra incendios. Fuentes citadas por SCMP anticipan posibles fallos de cuatro organismos. En las audiencias se cuestionó que la alarma del complejo estuviera desactivada. El informe aún no se había divulgado.