Etiqueta
#php2shell
PHP2Shell: un fallo RCE de PHP desencadena millones de intentos de explotación (CVE-2026-109618)
CISA añadió ambos fallos PHP2Shell a su catálogo de vulnerabilidades explotadas conocidas el 26 de octubre, con fecha límite federal de aplicación de parches el 29 de octubre: RCE sin autenticación en el motor PHP, corregida en 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
25 de octubre de 2026