Navegación

Vulnerabilidad PHP2Shell Obtiene Exploit de Prueba Pública para Pruebas de Seguridad

fuente: https://cybersecuritynews.com/php2shell-vulnerability/

Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP conocidas como php2shell. Las fallas, rastreadas por investigadores como CVE-2026-109618 y CVE-2026-109619, se reportan como afectar la función de upload_progress del PHP y podrían llevar a la ejecución remota de código bajo ciertas condiciones. La publicación añade detalles técnicos a una vulnerabilidad que se está moviendo rápidamente.

Últimas noticias

21 DE OCTUBRE, 2026

Ordena el gobierno de EE.UU. la eliminación de DeepSeek de los sistemas civiles federales y prohíbe nuevas compras

Las agencias federales civiles de Estados Unidos deben eliminar productos DeepSeek de sus sistemas de tecnología de información, así como cualquier producto o s...

Leer artículo →
21 DE OCTUBRE, 2026

Los atacantes abusan de las claves de UpdraftCentral para instalar backdoors en sitios WordPress

Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para Updra...

Leer artículo →
21 DE OCTUBRE, 2026

PHP2Shell: Dos Fallos Críticos de Exploit de PHP RCE Sin Patcher (CVSS 9.2) Desencadenan Alerta de Seguridad Urgente

Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las ve...

Leer artículo →