CISA alerta sobre Fragnesia: cadena de exploits Linux y PHP2Shell
Introducción Un atacante logra acceso inicial sin credenciales y termina ejecutando código como root en menos de dos pasos. No es una teoría teórica ni un ejercicio de red teaming…
PHP2Shell: RCE activo en PHP 8.4.26 y mitigación crítica urgente
Introducción La ejecución remota de código (RCE) en PHP dejó de ser una amenaza teórica para convertirse en un incidente activo con compromisos confirmados. Los equipos de seguridad y operaciones…
PHP publica parches críticos para fallos PHP2Shell RCE en servidores web
Introducción La seguridad de la infraestructura web ha entrado en estado de alerta tras la publicación de parches de emergencia para dos fallos críticos en el motor de ejecución de…
Cloudflare despliega protección WAF ante vulnerabilidades php2shell en PHP
Introducción La seguridad de la infraestructura web enfrenta un desafío crítico cuando las vulnerabilidades del runtime afectan a la mayoría de los sitios de internet. Cloudflare desplegó protecciones predeterminadas en…