Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Actualizar PHP en WordPress de Lightsail con Bitnami: CVE-2026-109618

apt upgrade deja intacto /opt/bitnami/php. Misma rama al lado, socket nuevo y Apache en PHP-FPM.

WordPress en Lightsail (Bitnami): apt no parchea el PHP. Instala la rama corregida al lado y apunta Apache al socket nuevo tras CVE-2026-109618.

Publicado por David Guillermo on Thursday, October 29, 2026

PHP 8.4.27: dos RCE sin autenticación y por qué Apache con mod_php no podía esperar

CVE-2026-109618 y CVE-2026-109619: pin de tag Docker, rebuild solo del web y verificación en borde el mismo día

PHP 8.4.27 corrige dos RCE sin autenticación. Cómo actualizamos cuatro contenedores Apache con mod_php, verificamos el despliegue y evitamos reiniciar MariaDB.

Publicado por David Guillermo on Wednesday, October 21, 2026

Auditoría Kubernetes en Wazuh: política, volumen y webhook (después de romperlo)

Cómo endurecer la política de audit, evitar inundar el disco y hacer que el webhook no se trague el EventList entero

Política de audit endurecida, puerto 8088 y webhook que itera EventList: evolución de la auditoría Kubernetes→Wazuh tras el diagnóstico en el homelab.

Publicado por David Guillermo on Saturday, October 3, 2026

Monitorizar contenedores Docker con Wazuh docker-listener: sin reglas custom

El wodle nativo ya usa docker.Action en 4.14.7; el socket se queda en el agente del host, no en el manager

Cómo activar docker-listener en Wazuh 4.14.7 sin reglas custom: el ruleset oficial ya mapea docker.Action y el socket se queda en el agente del host.

Publicado por David Guillermo on Friday, August 28, 2026

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes

De la alerta al arreglo (con freno): DiskPressure y pods Failed, gate local, allowlist corta y un solo aviso

Prometheus y Alertmanager: remediación automática con allowlist en Kubernetes. De DiskPressure y pods Failed al arreglo, un solo aviso a Telegram.

Publicado por David Guillermo on Saturday, August 15, 2026

Cómo integrar urlscan.io con Wazuh-lite para enriquecer alertas automáticamente

Enriquecer alertas AdGuard/parental con reputación de URL, dos capas de Telegram y API key para veredictos reales

Cómo integrar urlscan.io con Wazuh-lite: enriquecer alertas AdGuard con reputación de URL, threat intelligence y Telegram.

Publicado por David Guillermo on Saturday, July 25, 2026