Navegación

Un ataque de PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE. UU.

fuente: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html

Investigadores de seguridad cibernética han revelado detalles de lo que parece ser un ataque guiado por inteligencia artificial (IA) ejecutado por un agente sospechoso con nexos chinos que ha aprovechado las vulnerabilidades PHP2Shell para brechar sistemas expuestos. El comportamiento, observado el 25 de octubre de 2026, implicó a un atacante combinando PHP2Shell con una explotación de escalada de privilegios del núcleo para rootear

Últimas noticias

27 DE OCTUBRE, 2026

Una vulnerabilidad en Microsoft Authenticator permite que aplicaciones de Android sin permisos roben tokens de cuentas de trabajo.

Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...

Leer artículo →
26 DE OCTUBRE, 2026

Un fallo en el actualizador de Popcorn Time amenazó con crear una enorme red de bots.

Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...

Leer artículo →
26 DE OCTUBRE, 2026

Una brecha en la red ferroviaria pone en riesgo los secretos de los desarrolladores.

Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...

Leer artículo →