fuente: https://cybersecuritynews.com/palo-alto-php2shell-exploitation/
Palo Alto Networks ha confirmado que los atacantes están explotando activamente las vulnerabilidades PHP2Shell contra las interfaces de gestión de PAN-OS expuestas a Internet. En su actualización del 29 de octubre de 2026, Unit 42 informó que verificó independientemente los herramientas utilizadas por los atacantes para combinar las vulnerabilidades PHP con una vulnerabilidad en el kernel Linux y obtener acceso root. Las vulnerabilidades son CVE-2026-109618 y CVE-2026-109619, cada una
Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →