fuente: https://cybersecuritynews.com/php2shell-vulnerability/
Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP conocidas como php2shell. Las fallas, rastreadas por investigadores como CVE-2026-109618 y CVE-2026-109619, se reportan como afectar la función de upload_progress del PHP y podrían llevar a la ejecución remota de código bajo ciertas condiciones. La publicación añade detalles técnicos a una vulnerabilidad que se está moviendo rápidamente.
PentesterFlow es una nueva herramienta de línea de comandos de IA de código abierto con intervención humana, diseñada específicamente para pentesters y cazadore...
Leer artículo →Una campaña masiva de publicidad maliciosa utiliza páginas web falsas de Solana, Luno y TradingView con código JavaScript malicioso que ordena a los navegadores...
Leer artículo →Una cadena de exploits recientemente descubierta en GitLab muestra cómo dos vulnerabilidades de seguridad de memoria, ocultas durante mucho tiempo en Oj, una bi...
Leer artículo →