Seis preguntas que hacer sobre la seguridad de su aplicación Laravel
No necesita leer el código para saber si su aplicación Laravel está bien cuidada. Seis preguntas, y cómo suena una buena respuesta a cada una.
Blog de Emyrix
Seguridad — Blog de Emyrix
Todos los artículos de seguridad que hemos publicado, los más recientes primero.
PHP2Shell: la versión de emergencia de PHP de octubre corrige dos fallos de ejecución remota de código
PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen CVE-2026-109618 y CVE-2026-109619, dos fallos de RCE sin autenticación en PHP. Qué está afectado y cómo actualizar.
APSB26-153: el parche de octubre de Magento cierra una forma de saltarse la corrección de StyleSmuggler
El parche de octubre de 2026 de Magento (APSB26-153) corrige CVE-2026-103849, una inyección de plantillas que según Sansec supera el hotfix de StyleSmuggler.
Su panel de admin renderiza lo que escribieron desconocidos: un XSS que publicamos, y la valla que tiene ahora
Un campo del formulario de contacto se convirtió en un enlace en nuestro admin. Escapar no bastaba, porque un href no es texto. Lo que publicamos y cómo está vallado.
Una Content Security Policy estricta en un sitio Laravel, y las dos cosas que detectó
Dos días de informes en Report-Only en nuestro sitio Laravel encontraron una petición a un tercero que nadie eligió y un requisito del framework que hubo que conceder.
Implementar una Content Security Policy en un sitio Laravel
Un despliegue de CSP paso a paso para una aplicación Laravel: dónde poner la cabecera, la política de partida, cómo recoger los informes y cómo aplicarla sin riesgo.
APSB26-138: el parche de septiembre de Magento no contiene la corrección del zero-day
Adobe publicó dos parches de Magento con un día de diferencia en septiembre de 2026, y el mensual no incluye el hotfix de CVE-2026-75650. Necesita los dos, en orden.
StyleSmuggler: el zero-day de Magento que estuvo tres días sin parche
Sansec divulgó StyleSmuggler el 5 de septiembre: RCE sin autenticación en tiendas Magento al día, usado para plantar backdoors hasta el parche de Adobe, CVE-2026-75650.
Recomendamos Sansec a todos los comerciantes de Magento. Esta es la razón.
No vendemos Sansec y no recibimos nada si lo compra. Sí lo usamos: escaneos diarios de malware y Shield en tiendas que se reinfectaban. Para qué sirve y qué no arregla.
APSB26-92: un secuestro de cuenta en Magento que no necesita iniciar sesión
El parche de Adobe de agosto de 2026 corrige siete vulnerabilidades en Adobe Commerce y Magento. La peor secuestra cuentas de cliente sin iniciar sesión, y ya se explota.
El soporte de Magento 2.4.6 termina el 11 de agosto. Esto es lo que significa de verdad para usted.
Magento 2.4.6 llega al fin de soporte el 11 de agosto de 2026, pero la fecha no significa lo mismo en Adobe Commerce y en Open Source. Qué hacer con el tiempo que queda.
Parches de seguridad de Magento 2.4.9: la más nueva no es la más segura
El boletín de Adobe de julio de 2026 incluyó Magento 2.4.9 entre las versiones afectadas. Por qué la línea más nueva necesita la mayor disciplina de parcheo, no la menor.
Parches de seguridad de Magento 2.4.8: la versión cómoda es donde se relaja la disciplina
Magento 2.4.8 tiene soporte hasta 2028, lo que hace fácil posponer los parches. La cadencia de Adobe cambió en 2026: este es el proceso de parcheo que le sigue el ritmo.
Parches de seguridad de Magento 2.4.7: con soporte no es lo mismo que parcheado
Magento 2.4.7 sigue con soporte hasta 2027, pero el boletín de Adobe de julio de 2026 lista 2.4.7-p10 y anteriores como vulnerables. El nivel de parche es lo que cuenta.
¿Está lidiando con alguno de estos temas?
Hable con nosotros.
Actualizaciones de versión, trabajo de rendimiento y soporte de emergencia para Magento, Adobe Commerce, Shopware y proyectos a medida en Laravel.