Navegación

Fallo de Composer expone claves SSH y archivos sensibles.

fuente: https://blog.elhacker.net/2026/08/fallo-de-composer-expone-claves-ssh-y.html

Se ha revelado una falla de seguridad en Composer, el gestor de dependencias de PHP, identificada como CVE-2026-59944. Este error permitiría que un paquete malicioso modifique los permisos de archivos fuera de su propio directorio de instalación, lo que podría exponer archivos sensibles y claves SSH, especialmente en sistemas compartidos o multi-inquilino.

Últimas noticias

04 DE NOVIEMBRE, 2026

Las vulnerabilidades del hipervisor Xen permiten que una máquina virtual maliciosa lea y escriba en la memoria de cualquier otra máquina virtual.

Dos vulnerabilidades en el hipervisor Xen permiten que una máquina virtual (VM) invitada maliciosa lea y escriba en la memoria de otras VM en el mismo host, inc...

Leer artículo →
04 DE NOVIEMBRE, 2026

Una vulnerabilidad crítica en Rails permite a los atacantes escribir archivos en el servidor mediante cargas de ImageMagick manipuladas.

Una vulnerabilidad crítica en Ruby on Rails podría permitir a un atacante no autenticado escribir archivos arbitrarios en el servidor de una aplicación mediante...

Leer artículo →
04 DE NOVIEMBRE, 2026

Las bandas de ransomware afirman tener un 30 % más de víctimas, pero los investigadores advierten que algunas filtraciones podrían ser falsas.

El número de organizaciones mencionadas en sitios de filtración de ransomware aumentó un 30 % en el tercer trimestre de 2026. Los investigadores señalan que est...

Leer artículo →