Hackearon Railway para robar llaves de IA

En 72 horas a Railway le sacaron secretos de unos 100 mil espacios de trabajo, PHP tuvo dos fallas críticas con millones de intentos de ataque, GitLab parchó una falla de nota 10 y al kernel de Linux se le filtraron fallas sin parche. Qué pasó en cada una y qué hacer hoy. ⏱️ Capítulos 0:00 72 horas 0:28 Railway: 100 mil espacios de trabajo 2:27 PHP2Shell: de miles a millones de intentos 3:49 GitLab 10/10 y el kernel de Linux 4:45 La lista de hoy ✅ La lista 1. Railway: rota tus variables, crea tokens nuevos y redespliega. 2. Actualiza PHP (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) y GitLab. PHP 8.1 o menor: a migrar. 3. Si usas KSMBD, desactívalo o bloquea el puerto 445. 📄 Fuentes (revisadas el 24 oct 2026) Railway: https://blog.railway.com/p/preliminar... · https://status.railway.com/incident/Q... PHP Foundation: https://thephp.foundation/blog/2026/1... · Wiz: https://www.wiz.io/blog/php2shell-php... · CISA: https://www.cisa.gov/news-events/aler... The Guardian: https://www.theguardian.com/technolog... GitLab: https://docs.gitlab.com/releases/patc... · Linux/ZDI: https://www.phoronix.com/news/LKML-Ne... Voz generada con ElevenLabs. #Ciberseguridad #PHP #Railway #Linux #Programacion