fuente: https://cybersecuritynews.com/php2shell-vulnerability/
Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP conocidas como php2shell. Las fallas, rastreadas por investigadores como CVE-2026-109618 y CVE-2026-109619, se reportan como afectar la función de upload_progress del PHP y podrían llevar a la ejecución remota de código bajo ciertas condiciones. La publicación añade detalles técnicos a una vulnerabilidad que se está moviendo rápidamente.
Palo Alto Networks cerró la vulnerabilidad de código CVE-2026-0322, conocida como Zero-Day, que fue explotada en ataques limitados para lograr ejecución de códi...
Leer artículo →La versión 8.23.0 de curl corrige la vulnerabilidad crítica CVE-2026-92392, un fallo de uso después de la liberación de Anthropic que permite ejecución remota d...
Leer artículo →Citizen Lab descubrió que anuncios dirigidos transmitieron Candiru Spyware a dispositivos de Al Jazeera sin clics, mientras que el mismo anuncio...
Leer artículo →