fuente: https://securityonline.info/composer-cve-2026-59944-command-execution/
Composer, el gestor de paquetes utilizado por la mayoría de los proyectos PHP, corrigió dos vulnerabilidades de seguridad el 27 de agosto de 2026. Una de ellas, identificada como CVE-2026-59944, permitía que un paquete malicioso escapara de su propio directorio. La otra permitía la ejecución de comandos arbitrarios mediante una URL de origen de Perforce manipulada. Ambas vulnerabilidades se corrigieron en Composer 2.10.3 y 2.2.30.
El bot de spam Astaroth para WhatsApp es una nueva arma de un troyano bancario latinoamericano de larga trayectoria. Activo desde al menos 2015, los operadores...
Leer artículo →Levi Strauss & Co., el gigante de la moda vaquera, informó de un incidente de ciberseguridad en el que un tercero no autorizado accedió a los sistemas inter...
Leer artículo →Microsoft se prepara para lanzar un nuevo Informe de detección de seguridad en el centro de administración de Teams, que proporcionará a los administradores una...
Leer artículo →