fuente: https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html
PHP ha advertido de otra manera por la que un atacante podría ejecutar código en un servidor web, dos días después de haber lanzado correcciones de emergencia para los fallos críticos PHP2Shell. El nuevo problema, asignado CVE-2026-115560, afecta solo a aplicaciones web configuradas de una manera inusual y PHP lo considera un riesgo improbable. El proyecto no está emitiendo una corrección de emergencia para él. En su lugar, recomienda desactivar una característica llamada
Actores del peligro atacaron una brecha de exclusión de datos ucraniana a través de Log4Shell en servidores Graylog, explorando millones de registros a lo largo...
Leer artículo →Un ataque de cadena de suministro severo de LiteLLM comprometió la versión 1.107.0 en PyPI y Docker, implementando robadores de información automatizados a trav...
Leer artículo →Un ataque de puerta habilitada por habla hace que modelos de voz alteren las palabras de una persona y desencadenen pagos de agentes de IA en pruebas. Posts rel...
Leer artículo →