{"id":14252,"date":"2026-11-02T09:03:57","date_gmt":"2026-11-02T08:03:57","guid":{"rendered":"https:\/\/www.infordisa.com\/soc\/?p=14252"},"modified":"2026-11-02T09:07:34","modified_gmt":"2026-11-02T08:07:34","slug":"black-october-ciberseguretat-2026","status":"publish","type":"post","link":"https:\/\/www.infordisa.com\/soc\/ca\/black-october-ciberseguridad-2026\/","title":{"rendered":"Black October: el mes que va canviar el ritme de la ciberseguretat"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"14252\" class=\"elementor elementor-14252\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5bdc620 e-flex e-con-boxed e-con e-parent\" data-id=\"5bdc620\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d8aef9a elementor-toc--content-ellipsis elementor-toc--minimized-on-mobile elementor-widget elementor-widget-table-of-contents\" data-id=\"d8aef9a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings='{\"headings_by_tags\":[\"h2\",\"h3\"],\"exclude_headings_by_selector\":[],\"marker_view\":\"bullets\",\"icon\":{\"value\":\"fas fa-chevron-right\",\"library\":\"fa-solid\"},\"no_headings_message\":\"No se ha encontrado ning\\u00fan encabezado en esta p\\u00e1gina.\",\"minimized_on\":\"mobile\",\"minimize_box\":\"yes\",\"hierarchical_view\":\"yes\",\"min_height\":{\"unit\":\"px\",\"size\":\"\",\"sizes\":[]},\"min_height_tablet\":{\"unit\":\"px\",\"size\":\"\",\"sizes\":[]},\"min_height_mobile\":{\"unit\":\"px\",\"size\":\"\",\"sizes\":[]}}' data-widget_type=\"table-of-contents.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__header\">\n\t\t\t\t\t\t<h4 class=\"elementor-toc__header-title\">\n\t\t\t\tTabla de contenidos\t\t\t<\/h4>\n\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--expand\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__d8aef9a\" aria-expanded=\"true\" aria-label=\"Abrir la tabla de contenidos\"><i aria-hidden=\"true\" class=\"fas fa-chevron-down\"><\/i><\/div>\n\t\t\t\t<div class=\"elementor-toc__toggle-button elementor-toc__toggle-button--collapse\" role=\"button\" tabindex=\"0\" aria-controls=\"elementor-toc__d8aef9a\" aria-expanded=\"true\" aria-label=\"Cerrar la tabla de contenidos\"><i aria-hidden=\"true\" class=\"fas fa-chevron-up\"><\/i><\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<div id=\"elementor-toc__d8aef9a\" class=\"elementor-toc__body\">\n\t\t\t<div class=\"elementor-toc__spinner-container\">\n\t\t\t\t<i class=\"elementor-toc__spinner eicon-animation-spin eicon-loading\" aria-hidden=\"true\"><\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8546b3c elementor-widget elementor-widget-text-editor\" data-id=\"8546b3c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p data-lfile-container=\"6feab212-1448-4db4-be4e-6cce67ad1fae\" data-pm-slice=\"1 1 []\">Octubre es el Mes Europeo de la Ciberseguridad, el momento del a&ntilde;o dedicado a concienciar. En 2026 ha terminado siendo otra cosa: el mes en que gobiernos, proveedores y equipos de seguridad de todo el mundo pasaron de la sensibilizaci&oacute;n a la respuesta de emergencia. La comunidad lo ha bautizado como <strong>Black October<\/strong>.<\/p><p>Ahora que arranca noviembre, toca hacer balance: qu&eacute; pas&oacute;, por qu&eacute; importa a cualquier empresa con una web o un <a class=\"glossaryLink\" href=\"https:\/\/www.infordisa.com\/soc\/ca\/glosario-definicion\/servidor\/\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">servidor<\/a>, y qu&eacute; nos dice sobre la ciberseguridad que viene.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-e17a688 e-con-full e-flex e-con e-child\" data-id=\"e17a688\" data-element_type=\"container\" data-e-type=\"container\" data-settings='{\"background_background\":\"classic\"}'>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3cd9c49 elementor-widget elementor-widget-text-editor\" data-id=\"3cd9c49\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2 id=\"de-d&oacute;nde-sale-black-october\" data-lfile-container=\"6feab212-1448-4db4-be4e-6cce67ad1fae\" data-pm-slice=\"1 1 []\">&iquest;De d&oacute;nde sale &laquo;Black October&raquo;?<\/h2><p>La denominaci&oacute;n Black October empez&oacute; a ganar visibilidad despu&eacute;s del 21 de octubre. Ese mi&eacute;rcoles el equipo de PHP public&oacute; parches de emergencia para dos vulnerabilidades cr&iacute;ticas, <a class=\"glossaryLink\" href=\"https:\/\/www.infordisa.com\/soc\/ca\/glosario-definicion\/cve\/\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">CVE<\/a>-2026-109618 y CVE-2026-109619 (CVSS 9.2), bautizadas como <a href=\"https:\/\/www.infordisa.com\/soc\/php2shell-ejecucion-remota-codigo\/\"><strong>PHP2Shell<\/strong><\/a>. Permiten ejecutar c&oacute;digo en el servidor sin autenticarse y afectan a pr&aacute;cticamente todas las ramas de PHP de la &uacute;ltima d&eacute;cada. Las versiones corregidas son 8.2.35, 8.3.36, 8.4.27 y 8.5.12.<\/p><p>PHP mueve en torno al 70 % de los sitios web, as&iacute; que el impacto fue inmediato. Varias agencias pidieron parchear de inmediato o desconectar los sitios hasta poder hacerlo, y administraciones de distintos pa&iacute;ses dejaron webs fuera de l&iacute;nea como precauci&oacute;n. En las mismas horas se acumularon otros avisos graves (GitLab, Node.js, LiteLLM, eMudhra), y la suma de todo ello dio nombre al episodio.<\/p><p>Seg&uacute;n varias cr&oacute;nicas, la etiqueta naci&oacute; en una publicaci&oacute;n en X de madrugada del 22 de octubre que describ&iacute;a las 48 horas anteriores como las peores que se recordaban en seguridad. El medio Forkast advierte que no logr&oacute; localizar ese mensaje original, as&iacute; que conviene tomar el origen exacto con cautela. Lo que s&iacute; est&aacute; documentado es su difusi&oacute;n: Axios lo usaba el 22, CNBC y The Guardian el 23, y hoy ya existe una entrada en Wikipedia con ese nombre.<\/p><p><strong>&iquest;Y en Espa&ntilde;a?<\/strong> Seg&uacute;n Escudo Digital, no hubo un apag&oacute;n masivo de portales ministeriales, pero INCIBE elev&oacute; a cr&iacute;tico su aviso y, siguiendo sus pautas y las del CCN-CERT, muchas administraciones locales, universidades y centros de investigaci&oacute;n abrieron ventanas de mantenimiento para parchear.<\/p><h2 id=\"lo-que-pas&oacute;-en-octubre\">Lo que pas&oacute; en octubre<\/h2><p>Black October no fue un ataque, sino una concentraci&oacute;n de incidentes y avisos cr&iacute;ticos, sobre todo entre el 17 y el 22 de octubre. Estas son las noticias que lo definieron:<\/p><table><colgroup> <col> <col> <col><\/colgroup><tbody><tr><th colspan=\"1\" rowspan=\"1\"><p>Fecha<\/p><\/th><th colspan=\"1\" rowspan=\"1\"><p>Qu&eacute;<\/p><\/th><th colspan=\"1\" rowspan=\"1\"><p>En pocas palabras<\/p><\/th><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>22 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>TianoCore EDK II (CVE-2026-97631)<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Fallo cr&iacute;tico en el driver de arranque por red del firmware UEFI de referencia<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>21 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>PHP2Shell (<a class=\"glossaryLink\" href=\"https:\/\/www.infordisa.com\/soc\/ca\/glosario-definicion\/cve\/\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">CVE<\/a>-2026-109618 \/ 109619)<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Ejecuci&oacute;n remota sin <a class=\"glossaryLink\" href=\"https:\/\/www.infordisa.com\/soc\/ca\/glosario-definicion\/autenticacion\/\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">autenticaci&oacute;n<\/a> en el propio int&eacute;rprete de PHP; probado contra WordPress, Drupal y Joomla actuales<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>21 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>GitLab (CVE-2026-110264, CVSS 10)<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Ejecuci&oacute;n remota sin autenticaci&oacute;n en instancias autogestionadas, m&aacute;s fallos de SAML y OAuth<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>21 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Node.js y Brotli<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Parches para ejecuci&oacute;n remota en la descompresi&oacute;n Brotli y para fallos de validaci&oacute;n TLS<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>21 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>LiteLLM<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Ataque a la cadena de suministro: la versi&oacute;n 1.107.0 en PyPI y Docker Hub inclu&iacute;a un ladr&oacute;n de credenciales durante casi dos horas<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>21 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Storm-0940 y ConnectWise<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Microsoft atribuye a un grupo alineado con China el compromiso de ConnectWise, usando el framework de IA ag&eacute;ntica ARTEX<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>21 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Railway<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>La plataforma avisa de posible acceso a variables de entorno y pide rotar secretos<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>20 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Oracle E-Business Suite (CVE-2026-101767)<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Inyecci&oacute;n SQL sin autenticar con acceso a datos financieros, de n&oacute;minas y RR. HH.<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>20 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Ransomware SafePay<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Aviso conjunto: activo desde agosto de 2024 y con al menos 600 v&iacute;ctimas<\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>17 oct<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>eMudhra<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Claves privadas d&eacute;biles en ocho certificados de CA intermedias, con riesgo de suplantaci&oacute;n <a class=\"glossaryLink\" href=\"https:\/\/www.infordisa.com\/soc\/ca\/glosario-definicion\/https\/\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">HTTPS<\/a><\/p><\/td><\/tr><tr><td colspan=\"1\" rowspan=\"1\"><p>Octubre<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Otros<\/p><\/td><td colspan=\"1\" rowspan=\"1\"><p>Claves robadas de UpdraftCentral, binarios manipulados del CLI de OVHcloud y explotaci&oacute;n activa en Cisco Secure Email Gateway<\/p><\/td><\/tr><\/tbody><\/table><p>Un dato inquietante: <strong>Amazon detect&oacute; intentos de explotar PHP2Shell ya el 17 de octubre, cuatro d&iacute;as antes de los parches oficiales<\/strong>.<\/p><h2 id=\"tres-lecturas-de-black-october\">Tres lecturas de Black October<\/h2><h3 id=\"1-la-ia-ya-juega-en-los-dos-equipos\">1. La IA ya juega en los dos equipos<\/h3><p>Los fallos de PHP2Shell llevaban m&aacute;s de una d&eacute;cada ah&iacute;. Los encontraron investigadores de Wiz y Calif en agosto, con ayuda de modelos avanzados de IA. En paralelo, Microsoft document&oacute; c&oacute;mo Storm-0940 usaba un framework de pentesting con IA ag&eacute;ntica para automatizar el reconocimiento y el acceso. La misma tecnolog&iacute;a que acelera la defensa acelera el ataque.<\/p><h3 id=\"2-una-ola-de-divulgaci&oacute;n-no-de-ataques\">2. Una ola de divulgaci&oacute;n, no de ataques<\/h3><p>Forkast lo resumi&oacute; bien: la etiqueta esconde el reloj. Muchas de las brechas reveladas esa semana empezaron semanas o meses antes; en algunos casos, en mayo o septiembre. Parchear PHP2Shell no expulsa a un intruso que ya est&aacute; dentro. Para un SOC, Black October fue primero un problema de investigaci&oacute;n y despu&eacute;s uno de parcheo.<\/p><h3 id=\"3-la-cadena-de-suministro-es-el-nuevo-per&iacute;metro\">3. La cadena de suministro es el nuevo per&iacute;metro<\/h3><p>LiteLLM, el CLI de OVHcloud, ConnectWise o UpdraftCentral tienen algo en com&uacute;n: el atacante no entr&oacute; por la puerta de la v&iacute;ctima, sino a trav&eacute;s de una herramienta de confianza. Una actualizaci&oacute;n leg&iacute;tima, un paquete o una clave de gesti&oacute;n remota bastan para llegar a cientos de organizaciones a la vez.<\/p><h2 id=\"qu&eacute;-deber&iacute;a-revisar-tu-empresa-ahora\">Qu&eacute; deber&iacute;a revisar tu empresa ahora<\/h2><p>Si tienes una web, una intranet o cualquier aplicaci&oacute;n en PHP, la pregunta no es si te afecta, sino si ya est&aacute;s protegido y c&oacute;mo lo demuestras.<\/p><ul data-kind=\"check\"><li data-checked=\"false\"><strong>Versi&oacute;n de PHP del servidor.<\/strong> Confirma con tu hosting que corre 8.2.35, 8.3.36, 8.4.27, 8.5.12 o posterior. Actualizar plugins de WordPress no corrige el int&eacute;rprete.<\/li><li data-checked=\"false\"><strong>Configuraci&oacute;n complementaria.<\/strong> PHP recomend&oacute; el 23 de octubre desactivar <code spellcheck=\"false\">session.upload_progress.enabled<\/code> hasta la siguiente versi&oacute;n de correcci&oacute;n.<\/li><li data-checked=\"false\"><strong>Sistemas heredados.<\/strong> Lo que no se pueda actualizar, se a&iacute;sla o se desconecta. Es lo que pidi&oacute; el exdirector de CISA Chris Krebs a las empresas peque&ntilde;as.<\/li><li data-checked=\"false\"><strong>Herramientas de desarrollo y gesti&oacute;n.<\/strong> Revisa GitLab autogestionado, Node.js, LiteLLM y cualquier herramienta de gesti&oacute;n remota de webs.<\/li><li data-checked=\"false\"><strong>Secretos y credenciales.<\/strong> Rota claves de API, tokens y contrase&ntilde;as que pudieran haber estado expuestos.<\/li><li data-checked=\"false\"><strong>Mirar hacia atr&aacute;s.<\/strong> Revisa logs de los &uacute;ltimos meses, no solo de esta semana. Si tu retenci&oacute;n de registros es corta, ese es el primer punto a mejorar.<\/li><li data-checked=\"false\"><strong>Inventario.<\/strong> No se puede parchear lo que no se sabe que existe: qu&eacute; sistemas tienes, qu&eacute; versiones y qui&eacute;n tiene acceso.<\/li><\/ul><h2 id=\"reflexi&oacute;n-c&oacute;mo-va-a-evolucionar-la-ciberseguridad\">Reflexi&oacute;n: c&oacute;mo va a evolucionar la ciberseguridad<\/h2><p>Black October no ser&aacute; una excepci&oacute;n, sino un anticipo. Si la IA es capaz de encontrar en semanas fallos que llevaban diez a&ntilde;os ocultos en c&oacute;digo revisado por miles de personas, lo l&oacute;gico es esperar m&aacute;s olas como esta. Hay mucho c&oacute;digo antiguo sosteniendo Internet, y ahora hay herramientas capaces de leerlo a escala.<\/p><p><strong>El tiempo de reacci&oacute;n se mide en horas.<\/strong> En el caso de PHP2Shell, la explotaci&oacute;n se report&oacute; antes incluso de que llegaran los parches. El ciclo de parchear una vez al mes deja de ser suficiente para los sistemas expuestos a Internet. Ganar&aacute; quien sepa qu&eacute; tiene, d&oacute;nde y c&oacute;mo actualizarlo r&aacute;pido.<\/p><p><strong>La defensa tambi&eacute;n se automatiza, pero con criterio humano.<\/strong> Los SOC van a apoyarse cada vez m&aacute;s en IA para acotar la exposici&oacute;n, correlacionar eventos y priorizar. Pero decidir qu&eacute; se desconecta, a qui&eacute;n se avisa y qu&eacute; riesgo se asume seguir&aacute; siendo trabajo de personas.<\/p><p><strong>Nuestros propios agentes de IA son una nueva superficie de ataque.<\/strong> Las empresas empiezan a dar a herramientas aut&oacute;nomas acceso a c&oacute;digo, credenciales y producci&oacute;n. Eso exige permisos m&iacute;nimos, registro de cada acci&oacute;n y entornos aislados, igual que con cualquier usuario privilegiado.<\/p><p><strong>Y, sobre todo, lo b&aacute;sico vuelve a importar.<\/strong> Inventario, actualizaciones, autenticaci&oacute;n multifactor, copias de seguridad probadas y logs que se conserven el tiempo suficiente. No es lo m&aacute;s vistoso, pero es lo que separa a quien sale de un Black October con un susto de quien aparece en la siguiente lista de brechas.<\/p><p>En Infordisa existimos para ayudar. Si no tienes claro c&oacute;mo ha quedado tu infraestructura tras este octubre, nuestro SOC puede ayudarte a revisarla.<\/p><h2 id=\"fuentes\">Fuentes<\/h2><ul data-lfile-container=\"6feab212-1448-4db4-be4e-6cce67ad1fae\" data-pm-slice=\"3 3 []\"><li><a href=\"https:\/\/en.wikipedia.org\/wiki\/Black_October_(information_security)\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">Black October (information security) &ndash; Wikipedia<\/a><\/li><li><a href=\"https:\/\/www.cnbc.com\/2026\/10\/23\/php-vulnerabilities-ai-cybersecurity.html\" target=\"_blank\" rel=\"noopener noreferrer nofollow\">AI&rsquo;s &lsquo;Black October&rsquo;: Critical PHP flaws set off global security scramble &ndash; CNBC<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>PHP2Shell, GitLab, LiteLLM i la IA en els atacs: repassem el Black October del 2026, qu\u00e8 ha de revisar la teva empresa i com evolucionar\u00e0 la ciberseguretat.<\/p>","protected":false},"author":2,"featured_media":14256,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[39],"tags":[44,74,147],"class_list":["post-14252","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad","tag-ciberseguridad","tag-concienciacion","tag-vulnerabilidad","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"<title>Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad - INFORDISA \/ Security Operations Center<\/title>\n<meta name=\"description\" content=\"PHP2Shell, GitLab, LiteLLM y la IA en los ataques: repasamos el Black October de 2026, qu\u00e9 debe revisar tu empresa y c\u00f3mo evolucionar\u00e1 la ciberseguridad.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.infordisa.com\/soc\/ca\/black-october-ciberseguretat-2026\/\" \/>\n<meta property=\"og:locale\" content=\"ca_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad - INFORDISA \/ Security Operations Center\" \/>\n<meta property=\"og:description\" content=\"PHP2Shell, GitLab, LiteLLM y la IA en los ataques: repasamos el Black October de 2026, qu\u00e9 debe revisar tu empresa y c\u00f3mo evolucionar\u00e1 la ciberseguridad.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.infordisa.com\/soc\/ca\/black-october-ciberseguretat-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"INFORDISA \/ Security Operations Center\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/infordisa\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-02T08:03:57+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-02T08:07:34+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER-Infordisa.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jordi Sala\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER-Infordisa.jpg\" \/>\n<meta name=\"twitter:creator\" content=\"@infordisa\" \/>\n<meta name=\"twitter:site\" content=\"@infordisa\" \/>\n<meta name=\"twitter:label1\" content=\"Escrit per\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jordi Sala\" \/>\n\t<meta name=\"twitter:label2\" content=\"Temps estimat de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minuts\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/\"},\"author\":{\"name\":\"Jordi Sala\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/person\\\/9e7088b9a88f62117d466d94479b2375\"},\"headline\":\"Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad\",\"datePublished\":\"2026-11-02T08:03:57+00:00\",\"dateModified\":\"2026-11-02T08:07:34+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/\"},\"wordCount\":1391,\"publisher\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/BLACK-OCTOBER.jpg\",\"keywords\":[\"Ciberseguridad\",\"Concienciaci\u00f3n\",\"Vulnerabilidad\"],\"articleSection\":[\"Actualidad\"],\"inLanguage\":\"ca\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/\",\"name\":\"Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad - INFORDISA \\\/ Security Operations Center\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/BLACK-OCTOBER.jpg\",\"datePublished\":\"2026-11-02T08:03:57+00:00\",\"dateModified\":\"2026-11-02T08:07:34+00:00\",\"description\":\"PHP2Shell, GitLab, LiteLLM y la IA en los ataques: repasamos el Black October de 2026, qu\u00e9 debe revisar tu empresa y c\u00f3mo evolucionar\u00e1 la ciberseguridad.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/#breadcrumb\"},\"inLanguage\":\"ca\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"ca\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/BLACK-OCTOBER.jpg\",\"contentUrl\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/BLACK-OCTOBER.jpg\",\"width\":1200,\"height\":630},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/black-october-ciberseguridad-2026\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#website\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\",\"name\":\"INFORDISA \\\/ Security Operations Center\",\"description\":\"Portal de Ciberseguridad\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"ca\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#organization\",\"name\":\"INFORDISA \\\/ Security Operations Center\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ca\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/logo-securityoperationscenter.png\",\"contentUrl\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/logo-securityoperationscenter.png\",\"width\":400,\"height\":34,\"caption\":\"INFORDISA \\\/ Security Operations Center\"},\"image\":{\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/infordisa\\\/\",\"https:\\\/\\\/x.com\\\/infordisa\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/infordisa\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/InfordisaTV\",\"https:\\\/\\\/www.instagram.com\\\/infordisa\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/#\\\/schema\\\/person\\\/9e7088b9a88f62117d466d94479b2375\",\"name\":\"Jordi Sala\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ca\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g\",\"caption\":\"Jordi Sala\"},\"description\":\"Marketing\",\"sameAs\":[\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/\"],\"url\":\"https:\\\/\\\/www.infordisa.com\\\/soc\\\/ca\\\/author\\\/jsala\\\/\"}]}<\/script>","yoast_head_json":{"title":"Black October: el mes que va canviar el ritme de la ciberseguretat - INFORDISA \/ Security Operations Center","description":"PHP2Shell, GitLab, LiteLLM i la IA en els atacs: repassem el Black October del 2026, qu\u00e8 ha de revisar la teva empresa i com evolucionar\u00e0 la ciberseguretat.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.infordisa.com\/soc\/ca\/black-october-ciberseguretat-2026\/","og_locale":"ca_ES","og_type":"article","og_title":"Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad - INFORDISA \/ Security Operations Center","og_description":"PHP2Shell, GitLab, LiteLLM y la IA en los ataques: repasamos el Black October de 2026, qu\u00e9 debe revisar tu empresa y c\u00f3mo evolucionar\u00e1 la ciberseguridad.","og_url":"https:\/\/www.infordisa.com\/soc\/ca\/black-october-ciberseguretat-2026\/","og_site_name":"INFORDISA \/ Security Operations Center","article_publisher":"https:\/\/www.facebook.com\/infordisa\/","article_published_time":"2026-11-02T08:03:57+00:00","article_modified_time":"2026-11-02T08:07:34+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER-Infordisa.jpg","type":"image\/jpeg"}],"author":"Jordi Sala","twitter_card":"summary_large_image","twitter_image":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER-Infordisa.jpg","twitter_creator":"@infordisa","twitter_site":"@infordisa","twitter_misc":{"Escrit per":"Jordi Sala","Temps estimat de lectura":"7 minuts"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/#article","isPartOf":{"@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/"},"author":{"name":"Jordi Sala","@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/person\/9e7088b9a88f62117d466d94479b2375"},"headline":"Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad","datePublished":"2026-11-02T08:03:57+00:00","dateModified":"2026-11-02T08:07:34+00:00","mainEntityOfPage":{"@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/"},"wordCount":1391,"publisher":{"@id":"https:\/\/www.infordisa.com\/soc\/#organization"},"image":{"@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER.jpg","keywords":["Ciberseguridad","Concienciaci\u00f3n","Vulnerabilidad"],"articleSection":["Actualidad"],"inLanguage":"ca"},{"@type":"WebPage","@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/","url":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/","name":"Black October: el mes que va canviar el ritme de la ciberseguretat - INFORDISA \/ Security Operations Center","isPartOf":{"@id":"https:\/\/www.infordisa.com\/soc\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/#primaryimage"},"image":{"@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/#primaryimage"},"thumbnailUrl":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER.jpg","datePublished":"2026-11-02T08:03:57+00:00","dateModified":"2026-11-02T08:07:34+00:00","description":"PHP2Shell, GitLab, LiteLLM i la IA en els atacs: repassem el Black October del 2026, qu\u00e8 ha de revisar la teva empresa i com evolucionar\u00e0 la ciberseguretat.","breadcrumb":{"@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/#breadcrumb"},"inLanguage":"ca","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/"]}]},{"@type":"ImageObject","inLanguage":"ca","@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/#primaryimage","url":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER.jpg","contentUrl":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2026\/11\/BLACK-OCTOBER.jpg","width":1200,"height":630},{"@type":"BreadcrumbList","@id":"https:\/\/www.infordisa.com\/soc\/black-october-ciberseguridad-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.infordisa.com\/soc\/"},{"@type":"ListItem","position":2,"name":"Black October: el mes que cambi\u00f3 el ritmo de la ciberseguridad"}]},{"@type":"WebSite","@id":"https:\/\/www.infordisa.com\/soc\/#website","url":"https:\/\/www.infordisa.com\/soc\/","name":"INFORDISA \/ Security Operations Center","description":"Portal de Ciberseguretat","publisher":{"@id":"https:\/\/www.infordisa.com\/soc\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.infordisa.com\/soc\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ca"},{"@type":"Organization","@id":"https:\/\/www.infordisa.com\/soc\/#organization","name":"INFORDISA \/ Security Operations Center","url":"https:\/\/www.infordisa.com\/soc\/","logo":{"@type":"ImageObject","inLanguage":"ca","@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/logo\/image\/","url":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2021\/11\/logo-securityoperationscenter.png","contentUrl":"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2021\/11\/logo-securityoperationscenter.png","width":400,"height":34,"caption":"INFORDISA \/ Security Operations Center"},"image":{"@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/infordisa\/","https:\/\/x.com\/infordisa","https:\/\/www.linkedin.com\/company\/infordisa","https:\/\/www.youtube.com\/user\/InfordisaTV","https:\/\/www.instagram.com\/infordisa\/"]},{"@type":"Person","@id":"https:\/\/www.infordisa.com\/soc\/#\/schema\/person\/9e7088b9a88f62117d466d94479b2375","name":"Jordi Sala","image":{"@type":"ImageObject","inLanguage":"ca","@id":"https:\/\/secure.gravatar.com\/avatar\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8c54ab66e828adf2561016ace1f387fbc25b3e9bb35a24b65c0d3cb64e309c28?s=96&r=g","caption":"Jordi Sala"},"description":"M\u00e0rqueting","sameAs":["https:\/\/www.infordisa.com\/soc\/"],"url":"https:\/\/www.infordisa.com\/soc\/ca\/author\/jsala\/"}]}},"_links":{"self":[{"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/posts\/14252","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/comments?post=14252"}],"version-history":[{"count":9,"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/posts\/14252\/revisions"}],"predecessor-version":[{"id":14265,"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/posts\/14252\/revisions\/14265"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/media\/14256"}],"wp:attachment":[{"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/media?parent=14252"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/categories?post=14252"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.infordisa.com\/soc\/ca\/wp-json\/wp\/v2\/tags?post=14252"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}