Navegación

PHP2Shell: Dos Fallos Críticos de Exploit de PHP RCE Sin Patcher (CVSS 9.2) Desencadenan Alerta de Seguridad Urgente

fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html

Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.

Últimas noticias

16 DE JUNIO, 2026

Los atacantes explotan tres vulnerabilidades de Fortinet FortiSandbox, una de las cuales fue corregida la semana pasada.

Según la firma de inteligencia de amenazas Defused Cyber, ciberdelincuentes están explotando múltiples vulnerabilidades de seguridad en Fortinet FortiSandbox. E...

Leer artículo →
16 DE JUNIO, 2026

Encuesta: El 94 % de los incidentes involucra infraestructura anonimizada. Los equipos siguen siendo reactivos

Los equipos de seguridad nunca han tenido tantos datos de IP a su disposición. Cada día, los analistas procesan fuentes de enriquecimiento, datos de geolocaliza...

Leer artículo →
15 DE JUNIO, 2026

Grok sigue alojando deepfakes sexualizados de mujeres famosas

Una investigación de WIRED halló decenas de imágenes y videos "deepfake" desnudados artificialmente en el sitio web de Grok, que incluyen representaci...

Leer artículo →