Etiqueta
#php
PHP2Shell: un fallo RCE de PHP desencadena millones de intentos de explotación (CVE-2026-109618)
CISA añadió ambos fallos PHP2Shell a su catálogo de vulnerabilidades explotadas conocidas el 26 de octubre, con fecha límite federal de aplicación de parches el 29 de octubre: RCE sin autenticación en el motor PHP, corregida en 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
25 de octubre de 2026
Omisión de autenticación en Token Guard de Laravel (CVE-2026-114509)
Laravel califica CVE-2026-114509 como crítico, CVSS v4.0 9.2: un atacante no autenticado puede in...
24 de octubre de 2026