Seguridad

CVE-2026-110447 afecta la app CODE integrada de Nextcloud anterior a 26.4.303. Collabora independiente no está afectado y desactivar la app no basta.

El aviso oficial enumera 26.12.1, 24.22.1 y 22.23.4. La exposición al fallo de gravedad alta depende de cómo la aplicación procesa datos comprimidos.

El aviso del 24 de octubre afecta a versiones anteriores a 4.8.3. La pérdida requiere firmar la operación alterada; compruebe dirección completa e importe.

La advertencia del 20 de octubre aborda credenciales, sistemas expuestos y copias de seguridad; el recuento no es exclusivo del sector cripto.

PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen dos fallos críticos. Las medidas temporales no eliminan todo el riesgo.

Relm asesorará los controles de Strongpoint. La colaboración exploratoria no establece descuentos de primas ni nuevas coberturas.

Informes describieron un fallo de intereses que extrajo unos 165.600 USDT, seguido de una devolución reportada de 159.103 USDC el 18 de octubre.

Qubic vinculó el incidente con aleatoriedad insuficiente. Su actualización del 18 de octubre informó de una pausa protectora y una corrección en v4.26.4.

El informe de SEAL del 6–13 de octubre registra 81 incidentes y 6.109 dominios de phishing. Son datos de su respuesta, no de todo el crimen cripto.