Los fallos críticos de PHP acaban de hacerse públicos. Lo misterioso es que alguien ya intentaba explotarlos cuatro días antes
Hay vulnerabilidades que pueden permanecer ocultas durante años y, cuando finalmente alguien las encuentra, todavía no se hacen públicas de inmediato . Comienza entonces una carrera discreta: entender qué permiten hacer, preparar una corrección y coordinar su divulgación antes de que la información llegue a quien pueda aprovecharla. Es un equilibrio delicado y bastante habitual en ciberseguridad. Lo que resulta mucho menos habitual es descubrir después que alguien ya estaba probando suerte cuand
Escuchá el resumen
Exclusivo para suscriptores Premium
Hay vulnerabilidades que pueden permanecer ocultas durante años y, cuando finalmente alguien las encuentra, todavía no se hacen públicas de inmediato . Comienza entonces una carrera discreta: entender qué permiten hacer, preparar una corrección y coordinar su divulgación antes de que la información llegue a quien pueda aprovecharla. Es un equilibrio delicado y bastante habitual en ciberseguridad. Lo que resulta mucho menos habitual es descubrir después que alguien ya estaba probando suerte cuand
- Eso es precisamente lo que Amazon Threat Intelligence asegura haber observado con PHP2Shell
- Su red MadPot registró el 17 de octubre un intento de aprovechar estas vulnerabilidades, cuatro días antes de la divulgación pública coordinada y de la publicación de los parches el día 21
- PHP2Shell agrupa dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, ambas calificadas con un 9,2 sobre 10
- Después apareció por error un vídeo de Calif con una demostración limitada y, ya el 21 a las 07:41 UTC, Chainguard publicó imágenes que incorporaban la corrección antes de terminar el embargo
Hay vulnerabilidades que pueden permanecer ocultas durante años y, cuando finalmente alguien las encuentra, todavía no se hacen públicas de inmediato . Comienza entonces una carrera discreta: entender qué permiten hacer, preparar una corrección y coordinar su divulgación antes de que la información llegue a quien pueda aprovecharla. Es un equilibrio delicado y bastante habitual en ciberseguridad. Lo que resulta mucho menos habitual es descubrir después que alguien ya estaba probando suerte cuand
Fuente: Xataka. Para leer la nota completa:
Leer artículo completoResumen rápido
Lo que necesitás saber en segundos. Para la nota completa, visitá la fuente original.
Preguntale a la nota
Hacé preguntas y la IA responde usando solo este artículo
2 preguntas restantes · Respuestas basadas en el contenido del artículo
Recibí las noticias en WhatsApp
Seguí nuestro canal para recibir lo más importante del día, directo a tu celular.
Noticias Relacionadas
AGENDA CULTURAL PORTEÑA: Comenzó una nueva edición de Tecweek, el epicentro de la innovación y las tecnologías emergentes en la Ciudad
Dos líderes de una multinacional destacaron la evolución de la tecnología en Argentina
En un evento en el que participaron más de 400 personas, referentes de la industria hablaron de cómo las tecnologías abiertas permiten a las empresas avanzar en inteligencia artificial
Bitcoin ya tiene un rasgo del dinero del futuro que imagina Elon Musk: cuál es
Bitcoin tiene una particularidad que coincide con la visión de Elon Musk sobre el dinero del futuro y abre un debate sobre su valor. Los detalles
Gemini se vuelve "personal" en el coche: tendrá acceso a tu Gmail, Calendar y Maps mientras conduces
Google se está poniendo las pilas con Gemini en el coche, permitiendo que el asistentede IA pueda ahora inspeccionartus datosen servicios comoGmail, Calendar, Fotos, Maps, YouTube y Search para respondertodo tipo depreguntas mientras conduces.Tal y como explica la compañía en una publicación, la funciónya ha comenzado a implementarseen Android Auto y llegará a los coches con Google integrado en los próximos meses. Más contexto. Hasta ahora, Gemini tenía la capacidad de responder preguntas genera
Comentarios
para dejar un comentario