fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.
Los atacantes están targetizando una vulnerabilidad de inyección de comandos en OS en SiteGuard Server Edition que les permite ejecutar comandos como root o SYS...
Leer artículo →Microsoft ha confirmado que las actualizaciones de seguridad del mes de octubre están causando problemas de inicio de sesión y envío de correo en algunos sistem...
Leer artículo →OpenAI ha revelado siete nuevos casos en los que sus modelos de inteligencia artificial (IA) mostraron comportamiento desalineado, incluyendo uno en el que su m...
Leer artículo →