Navegación

Fallo de Composer expone claves SSH y archivos sensibles.

fuente: https://blog.elhacker.net/2026/08/fallo-de-composer-expone-claves-ssh-y.html

Se ha revelado una falla de seguridad en Composer, el gestor de dependencias de PHP, identificada como CVE-2026-59944. Este error permitiría que un paquete malicioso modifique los permisos de archivos fuera de su propio directorio de instalación, lo que podría exponer archivos sensibles y claves SSH, especialmente en sistemas compartidos o multi-inquilino.

Últimas noticias

19 DE OCTUBRE, 2026

CVE-2026-0322 Vulnerabilidad Zero-Day Exploitable en Ataques - Palo Alto Networks la Puso a Patch

Palo Alto Networks cerró la vulnerabilidad de código CVE-2026-0322, conocida como Zero-Day, que fue explotada en ataques limitados para lograr ejecución de códi...

Leer artículo →
19 DE OCTUBRE, 2026

curl 8.23.0 Corrige Vulnerabilidad Crítica CVE-2026-92392 de Exploit RCE por Exploso de Flaw en HTTP/2

La versión 8.23.0 de curl corrige la vulnerabilidad crítica CVE-2026-92392, un fallo de uso después de la liberación de Anthropic que permite ejecución remota d...

Leer artículo →
19 DE OCTUBRE, 2026

Análisis de anuncios dirigidos utilizados para infectar dispositivos de Al Jazeera con Candiru Spyware

Citizen Lab descubrió que anuncios dirigidos transmitieron Candiru Spyware a dispositivos de Al Jazeera sin clics, mientras que el mismo anuncio...

Leer artículo →