PHP2Shell, LiteLLM y GitLab: el parche es lo fácil, encontrar los servidores es lo que duele
PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch
Entre el 16 y el 23 de octubre de 2026, PHP, Node.js, GitLab, LiteLLM, OpenCode y la autoridad certificadora eMudhra sufrieron incidentes graves, incluido un RCE de CVSS 10.0 en GitLab y una versión de LiteLLM con malware que robaba credenciales. Aplicar el parche toma una tarde; el problema es saber dónde corre cada cosa, quién la posee y a qué puede acceder. El artículo muestra comandos de solo lectura en AWS y Azure para responder esas preguntas.
Tu ventana de exposición es el tiempo que tardas en encontrar lo afectado más el tiempo que tardas en arreglarlo. La mayoría de los equipos ha pasado años reduciendo el segundo número con CI/CD, runtimes gestionados y parcheo automático. El primero sigue siendo una hoja de cálculo, un hilo de Slack y quien se acuerde de cómo estaba configurado el viejo servidor de GitLab.