Diseño Web + Marketing Digital en México Hablamos de: Diseño Web - SEO - Marketing - IA - Ecommerce - Publicidad Ideas prácticas para hacer crecer tu negocio.
Veracruz México
Joined January 2011
- Tweets1.3K
- Following273
- Followers432
- Likes662
Pinned Tweet
Internet cambió.
La forma de vender también.
Aquí hablamos de:
🧠 Marketing
🎨 Diseño
🌐 Páginas web
📈 SEO
🤖 IA
🛒 E-commerce
🔥 Publicidad
Sin humo.
Sin palabras corporativas.
Solo ideas que puedes aplicar para hacer crecer tu negocio en internet.
Bienvenido a Designinnweb. 👋
Octubre ha sido una auténtica pesadilla para la seguridad del software.
Railway: secretos de clientes expuestos.
LiteLLM: versiones maliciosas en PyPI y Docker.
Zeabur: infraestructura comprometida.
OpenCode: claves API expuestas.
OVHcloud CLI: binarios oficiales comprometidos con puertas traseras.
Rank Math PRO: malware en un plugin oficial.
TeamUpdraft: datos de clientes comprometidos.
ConnectWise: identidades de copias de seguridad en la nube comprometidas.
Tensorlake: paquete de npm infectado.
SubQuery: paquete de npm con puerta trasera.
GhostAction: repositorios de GitHub con flujos de trabajo maliciosos.
PHP: vulnerabilidades críticas de ejecución remota de código.
Node.js: vulnerabilidades de seguridad corregidas.
eMudhra: claves de una autoridad de certificación comprometidas.
Tailscale: incidente relacionado con eMudhra.
A estas alturas, el mayor riesgo de seguridad quizá no sea el código que escribimos, sino el código y las herramientas en las que confiamos.
#Ciberseguridad #DesarrolloWeb
Designinnweb retweeted
¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP!
PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación.
Estas son las versiones que debes instalar:
8.2.35, 8.3.36, 8.4.27 y 8.5.12
Son dos vulnerabilidades:
→ CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso.
→ CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código.
¿A quién le afecta esto?
A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi...
Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón.
¿Y si uso una versión antigua?
PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1.
También hay proveedores de Linux que distribuirán sus propios parches. Ojito.
IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte.
La única solución completa es ACTUALIZAR.
Toda la información oficial:
php.net/archive/2026.php#202…
ALT El logotipo blanco de PHP aparece centrado sobre un fondo azul oscuro, con fragmentos de código apenas visibles. A la derecha, un triángulo rojo brillante con un signo de exclamación
El 70% de los sitios web podrían ser hackeados hoy por una falla crítica en PHP. Te explico qué hacer en caliente 🧵👇
Dato vital para quienes usan otros lenguajes (Node, Python, Go):
Si tu servidor corre Apache o Nginx, verifica que no tengas PHP instalado "por inercia" (mod_php o php-fpm). Si tu arquitectura no lo necesita, desinstálalo por completo para cerrar la puerta.
Si este desglose técnico te fue útil para proteger tus despliegues:
Sígueme @Designinnweb para más estrategias y alertas de infraestructura web.
Contacta a tu proveedor de hosting para confirmar la aplicación del parche.
Repostea el primer tweet para alertar a otros dueños de negocio.
Designinnweb retweeted
🔒 2 vulnerabilidades en PHP (críticas)
xitter.cf/Manz/status/2112820269…
🔒 Varias vulnerabilidades en NodeJS
nodejs.org/es/blog/vulnerabi…
🔒 Vulnerabilidad en LiteLLM
docs.litellm.ai/blog/securit…
🔒 Vulnerabilidad en GitLab
docs.gitlab.com/releases/pat…
Todo ello anunciado el mismo día.
¡Vulnerabilidad MUY grave de PHP!
⚠ 2 vulnerabilidades CRÍTICAS
⚠ CVE-2026-109618 y CVE-2026-109619
⚠ Gravedad 9.2/10
✨ Ejecución remota de código: Permite tomar el control del servidor sin necesidad de credenciales
✨ En principio, vulnerable cualquier web con PHP (desde PHP 5 hasta PHP 8): Wordpress, Prestashop, WooCommerce, Moodle...
✨ Sólo habrá parche para ramas PHP 8.2+
✨ Hoy, 21/10 a las 16:00🇪🇸 se publica el parche.
Esto es MUY grave. Con esta vulnerabilidad (y más ahora con la IA) es muy probable que los que no actualicen puedan ser hackeados o troyanizados en poco tiempo.
Un abrazo a todos los sysadmin, esto va a ser duro.
Oigan @Neubox, con todo el ruido que trae la brecha de seguridad de PHP, ¿qué protocolos y parches están aplicando en caliente para asegurar los entornos en producción? Es un dolor de cabeza menos saber que los servidores ya están blindados. ¿Nos actualizan?
Para los que le meten lana a Google o Meta Ads cada mes: ¿a dónde aterriza exactamente ese tráfico pagado?
A) Directo a la «Home» genérica con 10 botones distintos
B) A una landing page específica alineada al anuncio
C) Directo a WhatsApp sin precalificar al prospecto
D) Otra (te leo en los replies)
Pagar entre $15 y $40 MXN por clic para mandar gente a perderse en la portada no es marketing; es donarle presupuesto a las plataformas. ¿Quién se anima a auditar su tasa de fuga?
🤖 Made with AI
Antes: PageSpeed móvil en 28, INP en 620ms y 68% de rebote.
Después: Score en 94, interacción fluida y top 2 en Google México. El tráfico no sirve si tu web tarda en responder. 🚀
¿Tu web sufre del 'Antes'? Envíame un DM con la palabra 'CAMBIO' y la revisamos.
El impacto comercial medido en los primeros 30 días:
• +28% en transacciones completadas
• Desplome en la tasa de carritos abandonados
• Mayor rentabilidad directa sobre el tráfico pagado
La velocidad técnica y la simplicidad de pago definen la facturación.
Si este desglose te fue útil:
Sígueme @Designinnweb para más estrategias de diseño que convierten.
Guarda este hilo para tu próxima auditoría.
Repostea el primer tweet para ayudar a otro dueño de negocio.
#EcommerceMéxico