Navegación

Fallo de Composer expone claves SSH y archivos sensibles.

fuente: https://blog.elhacker.net/2026/08/fallo-de-composer-expone-claves-ssh-y.html

Se ha revelado una falla de seguridad en Composer, el gestor de dependencias de PHP, identificada como CVE-2026-59944. Este error permitiría que un paquete malicioso modifique los permisos de archivos fuera de su propio directorio de instalación, lo que podría exponer archivos sensibles y claves SSH, especialmente en sistemas compartidos o multi-inquilino.

Últimas noticias

15 DE OCTUBRE, 2026

Ledger pide a los vendedores de toda Asia que detengan las ventas tras un ataque a la cadena de suministro.

Ledger ha solicitado a sus revendedores y distribuidores en el sudeste asiático y Hong Kong que suspendan la venta de sus billeteras y retiren los productos de...

Leer artículo →
15 DE OCTUBRE, 2026

Drupal corrige un fallo crítico en la interfaz de usuario de campos con una ruta de ejecución RCE no autenticada a través de módulos contribuidos.

El núcleo de Drupal presenta una vulnerabilidad crítica en su módulo Field UI que podría permitir a un atacante ejecutar código en el servidor del sitio. Las co...

Leer artículo →
15 DE OCTUBRE, 2026

Ivanti Connect Secure sufre una vulnerabilidad de día cero para robar credenciales de Active Directory.

Los atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN Ivanti Connect Secure para obtener acceso de administrador sin iniciar sesió...

Leer artículo →