fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.
Hackers están explotando fallos en Plex Media Server para instalar malware de minería de criptomonedas, según informa un investigador sobre ataques exitosos con...
Leer artículo →Google ha anunciado una nueva serie de protecciones de seguridad para Android diseñadas para detener las estafas móviles en llamadas, mensajes de texto, aplicac...
Leer artículo →Actores de amenazas están explotando un fallo crítico de ejecución de comandos, ahora rastreado como CVE-2026-110447, en el app Collabora Online - Servidor CODE...
Leer artículo →