software · 5 menciones
Cloudflare ha desplegado automáticamente protecciones contra las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, conocidas como php2shell, que afectan a todos los servidores web que ejecutan PHP 5.4 o superior. Estas fallos, reveladas por Calif.io, Wiz, OpenAI y Quarkslab, permiten a los atacant
Calif Research ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en PHP, afectando desde la versión 5.4.0 hasta las actuales. El fallo permite a un atacante obtener control total sobre el servidor sin necesidad de autenticación previa, explotando errores de gestión de me
Organismos de ciberseguridad en el Reino Unido, la Unión Europea y Australia han emitido advertencias urgentes a las organizaciones que dependen del lenguaje de programación PHP para instalar una actualización crítica de seguridad. Esta medida se debe a la identificación de dos vulnerabilidades grav
Lerd es un entorno de desarrollo local para PHP inspirado en Herd, de código abierto y disponible para Linux, macOS y Windows (mediante WSL2 en beta). Funciona con contenedores rootless de Podman, sin Docker y sin necesidad de sudo, y se administra desde una interfaz web integrada o desde una TUI ti
El equipo forense de Sansec ha identificado una familia de malware Magecart que utiliza Stripe, el procesador de pagos, como servidor de mando y como destino de exfiltración, apoyándose en Google Tag Manager para la fase de carga. El código malicioso nunca se descarga desde un dominio controlado por
