- Crítica
Detectan vulnerabilidad 'php2shell' que permite tomar control de servidores PHP 8.x
Investigadores reportan la vulnerabilidad php2shell (CVE-2026-109618 / CVE-2026-109619), que permite la ejecución remota de comandos sin necesidad de autenticación.
30 de octubre de 2026SeguridadDoonsec · WeChat (CN)
- Crítica
Atacantes explotan fallos en interfaces de gestión de Palo Alto Networks para tomar control total
Se han detectado ataques activos que aprovechan vulnerabilidades críticas en el software de firewalls PAN-OS para ejecutar código con privilegios de administrador (root).
29 de octubre de 2026SeguridadThe Hacker News
- Crítica
Alerta de seguridad: ataques activos contra Linux, VMware y PHP
La agencia de seguridad CISA confirma ataques reales aprovechando fallos en el núcleo de Linux, sistemas VMware ESX y vulnerabilidades en PHP conocidas como 'php2shell'.
29 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
27 de octubre de 2026SeguridadThe Hacker News
- Crítica
PHP lanza parches de urgencia por dos fallos críticos llamados PHP2Shell con ataques en curso
Dos vulnerabilidades críticas en PHP permiten a atacantes ejecutar código de forma remota sin necesidad de usuario o contraseña. Ya se han detectado intentos de explotación activa.
21 de octubre de 2026SeguridadUna al día (ES)
- Crítica
PHP lanza parches de urgencia por dos fallos críticos llamados PHP2Shell con ataques en curso
Dos vulnerabilidades críticas en PHP permiten a atacantes ejecutar código de forma remota sin necesidad de usuario o contraseña. Ya se han detectado intentos de explotación activa.
21 de octubre de 2026SeguridadUna al día (ES)
- Crítica
Detectan ataques masivos aprovechando vulnerabilidades críticas en PHP
Investigadores reportan intentos de explotación activa de dos fallos graves en PHP que permiten a atacantes ejecutar comandos en servidores web.
23 de octubre de 2026SeguridadSegu-Info (AR)
- Alta
Qué implica la vulnerabilidad PHP2Shell para los clientes de Fortinet, Cisco y Palo Alto
La vulnerabilidad crítica PHP2Shell afecta a todas las versiones de PAN‑OS y Panorama y está bajo investigación en productos de Fortinet y Cisco; aún no existen parches oficiales para Palo Alto.
22 de octubre de 2026SeguridadHelp Net Security
- Alta
Informe revela vulnerabilidades críticas de PHP que afectan al 70 % de la web
Wiz.io publicó un informe que describe dos vulnerabilidades críticas de ejecución remota de código en PHP, una de las plataformas más usadas en internet, afectando aproximadamente al 70 % de los sitios web.
22 de octubre de 2026SeguridadCISO Advisor (BR)
- Crítica
GitLab lanza actualizaciones urgentes para corregir fallos críticos de seguridad
La plataforma de desarrollo GitLab ha publicado parches para cerrar doce vulnerabilidades, incluyendo una de extrema gravedad que permite ejecutar código de forma remota.
22 de octubre de 2026SeguridadHeise Security (DE)
- Crítica
Alerta de seguridad: vulnerabilidades críticas detectadas en Node.js, GitLab, Java y PHP
Una serie de actualizaciones de emergencia corrigen fallos graves en herramientas esenciales como PHP, Node.js y GitLab que podrían permitir el control remoto de sus servidores.
22 de octubre de 2026SeguridadSegu-Info (AR)
- Crítica
Emergencia en PHP: lanzan parches para dos fallos críticos que permiten tomar control de servidores
Se han descubierto dos vulnerabilidades críticas en el lenguaje PHP, denominadas PHP2Shell, que permiten a un atacante ejecutar código de forma remota sin necesidad de tener una cuenta.
21 de octubre de 2026SeguridadThe Hacker News
Buscar en el archivo
12 noticias