organization · 10 menciones
La fundación de PHP, que mantiene el funcionamiento de aproximadamente el 70% de las páginas web, opera con una estructura de personal precaria: una sola directora ejecutiva, Elizabeth Barron, a jornada completa, y 14 contratistas, la mayoría a tiempo parcial. Esta situación se ha agravado tras la r
La Fundación PHP publicó el miércoles parches críticos para dos vulnerabilidades, designadas CVE-2026-109618 y CVE-2026-109619, que permitían la ejecución remota de código sin autenticación. Este fallo, conocido como PHP2Shell, otorgaba a los atacantes el control total de servidores web expuestos a
El reciente descubrimiento de vulnerabilidades críticas en PHP, denominadas PHP2Shell, ha generado una intensa actividad de explotación por parte de atacantes, impulsada por el acceso masivo a herramientas de inteligencia artificial. Según el análisis de Cloudflare, millones de intentos de explotaci
Jason Clinton, subdirector de ciberseguridad de Anthropic, ha emitido una alerta pública sobre la inminente escalada de riesgos en la seguridad digital. En una publicación en X, el ejecutivo advirtió que la situación se empeorará significativamente antes de mejorar, citando un plazo estimado de 18 m
Trabajadores de la industria de la tecnología describen la gestión de la crisis de seguridad en PHP como una experiencia 'sin precedentes' y 'relentosa'. Satya Nadella, CEO de Microsoft, afirmó que no había visto nada similar en la historia, mientras que expertos como Adam Mudd, administrador de sis
La reciente exposición de vulnerabilidades críticas en el lenguaje de programación PHP ha puesto de manifiesto la fragilidad de la infraestructura digital global, que depende de tecnologías obsoletas. Aunque la Fundación PHP identificó estas fallos en 2024, la falta de una vía de explotación conocid
El gobierno del Reino Unido ha iniciado la identificación activa de posibles exposición en sus servicios en línea para mitigar riesgos tras la revelación de vulnerabilidades críticas en el lenguaje de programación PHP. Esta medida responde a una advertencia global que obligó a gobiernos y grandes em
Investigadores de Amazon Web Services (AWS) revelaron que un actor malicioso comenzó a explotar las vulnerabilidades críticas de PHP, denominadas colectivamente PHP2Shell, el 17 de octubre, cuatro días antes de la publicación pública de las correcciones. Este hallazgo, detectado mediante el análisis
Cloudflare ha desplegado automáticamente protecciones contra las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, conocidas como php2shell, que afectan a todos los servidores web que ejecutan PHP 5.4 o superior. Estas fallos, reveladas por Calif.io, Wiz, OpenAI y Quarkslab, permiten a los atacant
Organismos de ciberseguridad en el Reino Unido, la Unión Europea y Australia han emitido advertencias urgentes a las organizaciones que dependen del lenguaje de programación PHP para instalar una actualización crítica de seguridad. Esta medida se debe a la identificación de dos vulnerabilidades grav