Observación de una explotación tipo PHP2Shell con evidencia real de RCE
Las capturas de paquetes en el lado del objetivo y los eventos de proceso registrados por una honeypot correlacionan 35 solicitudes HTTP POST completas (en la fase de ejecución) con 35 inicios de...
()
25.Oct.2026
Node2shell > Python2shell > PHP2Shell > HTML2shell (echale la culpa a #Brotli)
La herramienta de compresión inocente diseñada para acelerar nuestros sitios web se ha transformado de la noche a la mañana en una puerta trasera letal que permitiría a los atacantes tomar el...
()
26.Oct.2026
PHP2Shell: guía completa de verificación, mitigación y respuesta (CVE-2026-109618 y CVE-2026-109619)
Segu-Info cubrió esta noticia desde el inicio del descubrimiento de las vulnerabilidades críticas de PHP2Shell en el núcleo de PHP. Su explotación exitosa podría permitir a los atacantes tomar el...
()
23.Oct.2026
Telemetría de ataques realizados mediante #PHP2Shell
El 21 de octubre de 2026, el equipo de desarrollo de PHP publicó actualizaciones de seguridad de emergencia para abordar dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, denominadas...
()
23.Oct.2026
PHP advierte sobre OTRA vulnerabilidad de ejecución remota de código (RCE) sin parchear
PHP señala que la vulnerabilidad CVE-2026-115560 podría permitir la ejecución de código en configuraciones de sesión poco habituales , y recomienda desactivar la función de seguimiento del progreso...
()
23.Oct.2026
Railway advierte que roten sus secretos tras una posible brecha de seguridad
El proveedor de alojamiento en la nube Railway emitió una advertencia urgente a sus usuarios tras detectar, a principios de esta semana, actividad sospechosa en los sistemas donde almacena las...
()
22.Oct.2026
Vulnerabilidades críticas en Node.js, GitLab, Java, Quic
Node.js Ayer, 21 de octubre de 2026, Node.js publicó una actualización de seguridad coordinada que corrigió diez vulnerabilidades en sus tres líneas de versiones compatibles: v26.12.1 (Lithium),...
()
22.Oct.2026
Alerta máxima: descubren de 8 certificados intermedios comprometidos
Las claves privadas de ocho certificados de autoridades de certificación (CA) intermedias de eMudhra se encuentran comprometidas, según confirmaron el 20 de octubre Mozilla y el programa de...
()
21.Oct.2026
Vulnerabilidad CRÍTICA en PHP de 5.x a 8.x. Post actualizado con datos para todas las versiones
El equipo de desarrollo de PHP ha anunciado una próxima actualización de seguridad crítica, programada para el miércoles 21 de octubre de 2026 a las 14:00 UTC. Esta actualización aborda dos...
()
24.Oct.2026
NSA, CISA y NIST publican nuevas directrices de seguridad para detectar y desactivar agentes de IA maliciosos
La NSA, la CISA y el NIST han publicado directrices de seguridad conjuntas para ayudar a las organizaciones a detectar, contener y desactivar agentes de IA que actúan más allá de las tareas para las...
()
20.Oct.2026