PHP ha recompilado sus paquetes para Windows de las versiones 8.2 a 8.5 para corregir CVE-2026-111497, una vulnerabilidad en la…
Más información
PHP alerta de una nueva vulnerabilidad RCE sin parche urgente dos días después de las correcciones de PHP2Shell
El equipo de PHP ha advertido de un nuevo fallo de ejecución remota de código (CVE-2026-115560) que solo afecta a…
Más información
Incluso después de PHP2Shell, el radio de impacto importa más que una puntuación CVSS
Dos vulnerabilidades de ejecución remota de código en PHP, bautizadas como PHP2Shell, fueron explotadas antes de que se publicara el…
Más información
CISA confirma la explotación activa de dos fallos de PHP2Shell que permiten ejecución remota de código
La Agencia de Seguridad e Infraestructura de Ciberseguridad de EE. UU. (CISA) confirmó el lunes la explotación activa de los…
Más información
CISA confirma la explotación activa de las vulnerabilidades PHP2Shell
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha incluido en su catálogo de fallos explotados…
Más información
Confirmada la explotación activa de las vulnerabilidades críticas PHP2Shell
Las vulnerabilidades de ejecución remota de código CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell, han sido explotadas con éxito en entornos…
Más información
PHP2Shell: explotación contra una entidad gubernamental europea y señales de hacking asistido por IA
Actores de amenazas han aprovechado las vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619) y, en un caso, accedieron en dos horas a…
Más información
Intentos de explotación de PHP2Shell: millones de ataques sin éxito para desplegar el malware Mirai
Atacantes han intentado sin éxito aprovechar las vulnerabilidades PHP2Shell para integrar sistemas infectados en una variante del botnet Mirai llamada…
Más información
PHP publica medidas de mitigación para una nueva vulnerabilidad RCE sin parche
El equipo de seguridad de PHP ha publicado medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código…
Más información
Intento de explotación de PHP2Shell cuatro días antes de su divulgación pública
El equipo de Threat Intelligence de Amazon detectó el 17 de octubre de 2026 un intento de explotar las vulnerabilidades…
Más información
