fuente: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html
Investigadores de seguridad cibernética han revelado detalles de lo que parece ser un ataque guiado por inteligencia artificial (IA) ejecutado por un agente sospechoso con nexos chinos que ha aprovechado las vulnerabilidades PHP2Shell para brechar sistemas expuestos. El comportamiento, observado el 25 de octubre de 2026, implicó a un atacante combinando PHP2Shell con una explotación de escalada de privilegios del núcleo para rootear
El destacado repositorio de modelos y conjuntos de datos de código abierto Hugging Face reveló un sofisticado ciberataque contra su ecosistema principal. Un eni...
Leer artículo →Según watchTowr, una tercera vulnerabilidad de SharePoint Server, corregida por Microsoft como parte de su actualización de seguridad de julio de 2026, está sie...
Leer artículo →Una vulnerabilidad recientemente descubierta en el servidor oficial Azure DevOps MCP de Microsoft revela cómo un comentario invisible en una solicitud de extrac...
Leer artículo →