Etiqueta
PHP2Shell
2noticias, de la más reciente a la más antigua.
SeguridadSerie: PHP2Shell: las vulnerabilidades críticas en el núcleo de PHPPHP2Shell, explicado: cómo dos fallas en el núcleo de PHP pasaron de una auditoría en 2024 a un parche de emergencia
Un repaso a qué son CVE-2026-109618 y CVE-2026-109619, por qué tardó tanto su corrección, qué alteró la divulgación coordinada y qué deben revisar quienes administran servidores PHP.
SeguridadSerie: PHP2Shell: las vulnerabilidades críticas en el núcleo de PHPPHP publica los parches de PHP2Shell y Amazon detecta un intento de explotación cuatro días antes de la divulgación
Las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen dos fallas que permiten ejecutar código sin autenticación. La publicación se adelantó un día por una filtración, y Amazon afirma que las vulnerabilidades ya se explotan de forma amplia.