Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 

Seguridad · Impacto altoFan score 65 · Nivel A2 fuentes

Grave fallo de Apache HTTP/2 podría permitir la ejecución remota de código por atacantes no autenticados

elhacker.net ·

Grave fallo de Apache HTTP/2 podría permitir la ejecución remota de código por atacantes no autenticados

Lo esencial · a partir de 2 fuentes

  • Apache publicó la versión 2.4.71 para corregir el fallo crítico CVE-2026-119618 en mod_http2.
  • El fallo permite a un atacante remoto no autenticado ejecutar código en el servidor.
  • Afecta a las versiones de Apache HTTP Server 2.4.55 a 2.4.70.

Por qué importa

Un servidor afectado podría quedar bajo el control de un atacante sin necesidad de credenciales, por lo que conviene revisar la versión de Apache en uso y actualizarla cuanto antes.

A quién afecta

  • Administradores de servidores con Apache HTTP Server 2.4.55 a 2.4.70
  • Equipos que usan el módulo mod_http2 de Apache

Qué hacer

  1. Actualizar Apache HTTP Server a la versión 2.4.71 o posterior.
  2. Comprobar la versión instalada en los servidores que usen mod_http2.

Se ha detectado una falla crítica (CVE-2026-119618) en el módulo HTTP/2 de Apache HTTP Server que permite a atacantes remotos ejecutar código y tomar control del servidor. Afecta a las versiones 2.4.55 hasta 2.4.70, siendo la versión 2.4.71 la solución oficial. Se recomienda…

Leer la nota completa en blog.elhacker.net ↗

Cronología

  1. Apache publica la versión 2.4.71 con la corrección del fallo en mod_http2

  2. RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad

    Fallo de seguridad crítico en el servidor web Apache: podrían hackear tu web en segundos

  3. Blog elhacker.NET

    Grave fallo de Apache HTTP/2 podría permitir la ejecución remota de código por atacantes no autenticados

Cobertura completa · 2 fuentes

¿Qué te parece?

0 comentarios