Navegación

Un ataque de PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE. UU.

fuente: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html

Investigadores de seguridad cibernética han revelado detalles de lo que parece ser un ataque guiado por inteligencia artificial (IA) ejecutado por un agente sospechoso con nexos chinos que ha aprovechado las vulnerabilidades PHP2Shell para brechar sistemas expuestos. El comportamiento, observado el 25 de octubre de 2026, implicó a un atacante combinando PHP2Shell con una explotación de escalada de privilegios del núcleo para rootear

Últimas noticias

25 DE JUNIO, 2026

Nueva puerta trasera de Mistic vinculada a KongTuke en campañas de ClickFix y ModeloRAT

Una nueva puerta trasera sigilosa llamada Mistic se ha desplegado como parte de presuntos ataques con fines financieros dirigidos a múltiples organizaciones de...

Leer artículo →
25 DE JUNIO, 2026

El nuevo malware Gaslight para macOS utiliza la inyección de mensajes para interrumpir el análisis asistido por IA.

Se ha descubierto un implante para macOS basado en Rust, previamente no documentado, que roba información e incorpora una carga útil de inyección directa diseña...

Leer artículo →
25 DE JUNIO, 2026

Sobreviviendo a la era del mito: Richard Bejtlich defiende la NDR.

A pesar de la gran cantidad de telemetría a disposición de los analistas, muchos equipos de operaciones de seguridad tienen dificultades para responder algunas...

Leer artículo →