Navegación

PHP2Shell: Dos Fallos Críticos de Exploit de PHP RCE Sin Patcher (CVSS 9.2) Desencadenan Alerta de Seguridad Urgente

fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html

Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.

Últimas noticias

19 DE OCTUBRE, 2026

Exposición de claves API de OpenAI, Anthropic y Google posiblemente como resultado de la brecha en el sistema de OpenCode

Un intruso llegó a un sistema heredado en OpenCode el 16 de octubre y puede haber expuesto las claves de proveedor de terceros que los usuarios guardaron en el...

Leer artículo →
19 DE OCTUBRE, 2026

Fallo sin parchear en el software de configuración de Wi-Fi de Broadcom deja a los atacantes ejecutar código como root en routers basados en...

Un fallo en el software de configuración de Wi-Fi de Broadcom permite a un atacante dentro del rango de radio ejecutar código como root en routers basados en Br...

Leer artículo →
18 DE OCTUBRE, 2026

El AI está haciendo muy bien el trabajo a los cibercriminales

Las iniciativas anti-cyberdelincuencia están utilizando cada vez más el AI para estafar a los estafadores al engañarlos en hablar con bots que parecen ser vícti...

Leer artículo →