Navegación

PHP2Shell: Dos Fallos Críticos de Exploit de PHP RCE Sin Patcher (CVSS 9.2) Desencadenan Alerta de Seguridad Urgente

fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html

Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.

Últimas noticias

20 DE OCTUBRE, 2026

ClickFix atacantes explotan vulnerabilidad de carga lateral de DLL en el Centro de Software de Siemens para implementar Trojan de acceso rem...

Siemens ha abordado una vulnerabilidad de carga lateral de DLL afectando al Centro de Software de Siemens, que informó que ha sido explotada en ataques ClickFix...

Leer artículo →
20 DE OCTUBRE, 2026

Hackers Roban Cinco Versiones de CLI OVHcloud para Distribuir Malware que Roba Claves

Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de c...

Leer artículo →
19 DE OCTUBRE, 2026

Google se asocia con Flo Health y amplía las funciones de Fitbit.

Explora la nueva alianza entre Google y Flo Health. Aprende cómo Google está introduciendo el sistema de alertas tempranas Health Guardian en dispositivos Fitbi...

Leer artículo →