fuente: https://cybersecuritynews.com/palo-alto-php2shell-exploitation/
Palo Alto Networks ha confirmado que los atacantes están explotando activamente las vulnerabilidades PHP2Shell contra las interfaces de gestión de PAN-OS expuestas a Internet. En su actualización del 29 de octubre de 2026, Unit 42 informó que verificó independientemente los herramientas utilizadas por los atacantes para combinar las vulnerabilidades PHP con una vulnerabilidad en el kernel Linux y obtener acceso root. Las vulnerabilidades son CVE-2026-109618 y CVE-2026-109619, cada una
FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...
Leer artículo →El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →