Navegación

PHP2Shell: Dos Fallos Críticos de Exploit de PHP RCE Sin Patcher (CVSS 9.2) Desencadenan Alerta de Seguridad Urgente

fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html

Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.

Últimas noticias

09 DE JULIO, 2026

CVE-2026-33112: Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server.

¡Alerta de vulnerabilidad crítica! Microsoft SharePoint se ve afectado por la vulnerabilidad CVE-2026-33112. Filtro: vul.cve="CVE-2026-33112" Búsqueda...

Leer artículo →
09 DE JULIO, 2026

CVE-2026-39999: Apache APISIX: Una confusión en el algoritmo JWT permite eludir la autenticación.

Identificación de objetivos mediante ZoomEye: Filtro: vul.cve="CVE-2026-39999" Búsqueda: app="APISIX" Exposición: 30.100 instancias identifi...

Leer artículo →
09 DE JULIO, 2026

Verano de centros de compensación

Un centro de intercambio de vulnerabilidades es simplemente un lugar para recopilar errores. Chainguard afirma que el verdadero trabajo consiste en lo que suced...

Leer artículo →