fuente: https://cybersecuritynews.com/php2shell-vulnerability/
Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP conocidas como php2shell. Las fallas, rastreadas por investigadores como CVE-2026-109618 y CVE-2026-109619, se reportan como afectar la función de upload_progress del PHP y podrían llevar a la ejecución remota de código bajo ciertas condiciones. La publicación añade detalles técnicos a una vulnerabilidad que se está moviendo rápidamente.
Una campaña de publicidad maliciosa en el buscador Bing está distribuyendo un instalador falso de la aplicación de escritorio Claude, alojado en el dominio legí...
Leer artículo →La seguridad de los agentes de IA está siguiendo una curva de madurez conocida: adopción, visibilidad y, finalmente, control. Sin embargo, hemos descubierto que...
Leer artículo →El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una nueva campaña que utiliza un programa malicioso disfrazado de compl...
Leer artículo →