fuente: https://cybersecuritynews.com/php2shell-vulnerability/
Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP conocidas como php2shell. Las fallas, rastreadas por investigadores como CVE-2026-109618 y CVE-2026-109619, se reportan como afectar la función de upload_progress del PHP y podrían llevar a la ejecución remota de código bajo ciertas condiciones. La publicación añade detalles técnicos a una vulnerabilidad que se está moviendo rápidamente.
Algunos enlazaban direcciones separadas, seguían exponiendo direcciones previamente concedidas después de cerrar la sesión o permitían el seguimiento a través d...
Leer artículo →El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...
Leer artículo →Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...
Leer artículo →