Navegación

PHP2Shell: Dos Fallos Críticos de Exploit de PHP RCE Sin Patcher (CVSS 9.2) Desencadenan Alerta de Seguridad Urgente

fuente: https://thehackernews.com/2026/10/php2shell-two-unpatched-critical-php.html

Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las versiones afectadas y solucionadas bajo los enlaces más abajo serán confirmadas por la advisory oficial. PHP lanzará una versión de seguridad fuera de ciclo a las 14:00 UTC hoy, 21 de octubre, para dos vulnerabilidades críticas que su equipo de seguridad ha calificado con un CVSS v4.0 de 9.2 pero no han explicado.

Últimas noticias

21 DE OCTUBRE, 2026

La Cadena de Soporte Es el Parte Difícil del Pentest Agente

Un equipo de AppSec puede dirigir un agente de inteligencia artificial ejecutándose en un modelo general a sus propios aplicativos web con poco configurado. Cla...

Leer artículo →
21 DE OCTUBRE, 2026

PHP2Shell: ¿Qué Realmente Protege a los Usuarios Antes de la Parche del 14:00 UTC para las Falencias Críticas de PHP y Qué No

No puedes bloquear completamente las dos falencias críticas de PHP conocidas como PHP2Shell antes de la parche de hoy. La configuración que se ha estado pasando...

Leer artículo →
20 DE OCTUBRE, 2026

Camara hackeadas de gallinero israelí se convierte en herramienta de espionaje

Descubre cómo una cámara de gallinero israelí hackeada fue utilizada por espías para monitorear movimientos militares cerca del borde del Líbano. Aprende sobre...

Leer artículo →