fuente: https://thehackernews.com/2026/10/php2shell-attack-roots-25-servers.html
Investigadores de seguridad cibernética han revelado detalles de lo que parece ser un ataque guiado por inteligencia artificial (IA) ejecutado por un agente sospechoso con nexos chinos que ha aprovechado las vulnerabilidades PHP2Shell para brechar sistemas expuestos. El comportamiento, observado el 25 de octubre de 2026, implicó a un atacante combinando PHP2Shell con una explotación de escalada de privilegios del núcleo para rootear
Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.
Leer artículo →Una solicitud de extracción maliciosa puede eludir las revisiones de código sin problemas. Días después, obliga a un asistente de IA a extraer secretamente info...
Leer artículo →Recientemente, ejecutivos de Microsoft publicaron una entrada oficial en su blog donde detallan una experiencia de búsqueda mejorada para los participantes del...
Leer artículo →