Navegación

CISA confirma vulnerabilidades PHP2Shell ahora explotadas en ataques

fuente: https://www.bleepingcomputer.com/news/security/cisa-confirms-php2shell-vulnerabilities-now-exploited-in-attacks/

El Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) ha incluido las vulnerabilidades PHP2Shell en su catálogo de fallos de seguridad explotados activamente y ha ordenado a las agencias federales que apliquen parches a sus sistemas para el jueves.

Últimas noticias

15 DE OCTUBRE, 2026

Drupal corrige un fallo crítico en la interfaz de usuario de campos con una ruta de ejecución RCE no autenticada a través de módulos contribuidos.

El núcleo de Drupal presenta una vulnerabilidad crítica en su módulo Field UI que podría permitir a un atacante ejecutar código en el servidor del sitio. Las co...

Leer artículo →
15 DE OCTUBRE, 2026

Ivanti Connect Secure sufre una vulnerabilidad de día cero para robar credenciales de Active Directory.

Los atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN Ivanti Connect Secure para obtener acceso de administrador sin iniciar sesió...

Leer artículo →
15 DE OCTUBRE, 2026

Hackers explotan una vulnerabilidad de día cero en Palo Alto PAN-OS para obtener permisos de administrador y ejecutar código en firewalls.

Los hackers están explotando una vulnerabilidad de alta gravedad en PAN-OS de Palo Alto Networks que permite a atacantes autenticados ejecutar código con privil...

Leer artículo →