Navegación

Un ataque de PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE. UU.

fuente: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html

Investigadores de seguridad cibernética han revelado detalles de lo que parece ser un ataque guiado por inteligencia artificial (IA) ejecutado por un agente sospechoso con nexos chinos que ha aprovechado las vulnerabilidades PHP2Shell para brechar sistemas expuestos. El comportamiento, observado el 25 de octubre de 2026, implicó a un atacante combinando PHP2Shell con una explotación de escalada de privilegios del núcleo para rootear

Últimas noticias

29 DE JULIO, 2026

Dos paquetes npm de joyfill comprometidos ejecutan RAT al importarse en Node.js.

Las versiones beta de dos paquetes npm del espacio de nombres @joyfill se han visto comprometidas para distribuir un troyano de acceso remoto (RAT) asociado a l...

Leer artículo →
29 DE JULIO, 2026

Vulnerabilidad de ejecución remota de código (RCE) en Gitea CVE-2026-60004 (CVSS 9.8): Se divulgan públicamente los detalles y la prueba de concepto.

Una vulnerabilidad crítica de ejecución remota de código (RCE) en Gitea ya tiene detalles públicos y una prueba de concepto de explotación. Identificada como CV...

Leer artículo →
29 DE JULIO, 2026

Botnet Tengu reinicia dispositivos Linux infectados al detectar que se detiene su proceso.

Tengu es una botnet derivada de Mirai que infecta dispositivos Linux y Android mediante fuerza bruta de Telnet. Destaca por sus avanzados mecanismos de persiste...

Leer artículo →