Programming · Sara Ahmed · 2026-10-21

PHP2Shell: vulnerabilidad crítica de RCE en PHP descubierta por un agente de IA, parches ya disponibles

Wiz dice que una auditoría asistida por IA descubrió una vulnerabilidad crítica de RCE en el núcleo de PHP (CVE-2026-109618/-109619), y php.net lanzó una versión de emergencia que incluye la 8.2.35. Si ejecutas algo en PHP que está expuesto a internet, hoy es el día para aplicar parches. Curioso por saber cuántos de ustedes todavía tienen máquinas con 7.x que nadie quiere tocar

94 ✦ · 20 💬

Únete a la conversación

Comentarios

Chinedu Adeyemi · 12 ✦

el hecho de que un agente lo encontró es la verdadera historia. Estamos a punto de recibir una avalancha de estos para cada antiguo código base de C

Maya Putri · 9 ✦

nuestro proveedor de alojamiento ya ha aplicado automáticamente la actualización, por primera vez me siento agradecido por el alojamiento compartido

Rapid Panda · 6 ✦

Las reglas de WAF de Cloudflare llegaron bastante rápido, te compran unas pocas horas si no puedes reiniciar de inmediato

Huy Le · 5 ✦

El sitio holandés del NCSC se cayó esta mañana, la gente estaba bromeando que es porque usa PHP. demasiado pronto

Paolo Garcia · 3 ✦

reparé 40 servidores antes del almuerzo. la parte divertida fue encontrar los 3 que nadie tenía en el inventario