fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html
Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.
Investigadores de ciberseguridad han detectado una "campaña de malware coordinada" en JetBrains Marketplace que ha publicado nada menos que 15 plugins...
Leer artículo →Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →