fuente: https://blog.elhacker.net/2026/08/fallo-de-composer-expone-claves-ssh-y.html
Se ha revelado una falla de seguridad en Composer, el gestor de dependencias de PHP, identificada como CVE-2026-59944. Este error permitiría que un paquete malicioso modifique los permisos de archivos fuera de su propio directorio de instalación, lo que podría exponer archivos sensibles y claves SSH, especialmente en sistemas compartidos o multi-inquilino.
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de segurida...
Leer artículo →Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP...
Leer artículo →Un agente del mal uso el sitio web de TeamUpdraft, desarrollador de plugins populares de respaldos y seguridad para WordPress, posiblemente comprometiendo las c...
Leer artículo →