ASI
Posteado en
Etiqueta: PHP
Actualizaciones de seguridad de emergencia para PHP
Están disponibles actualizaciones de seguridad de emergencia para dos vulnerabilidades críticas en PHP, el lenguaje de programación que impulsa muchos sitios web y aplicaciones web. PHP es un lenguaje de programación que trabaja en una gran parte de la web. Es la base de WordPress, Drupal, Joomla, Magento y muchas otras aplicaciones, incluido el software cuyos usuarios pueden no darse cuenta de que PHP está involucrado. Las vulnerabilidades, conocidas como PHP2Shell, se rastrean como CVE-2026-109618 y CVE-2026-109619. Ambas tienen una calificación de gravedad de 9.2 sobre 10. PHP2Shell se ejecutaría con los permisos disponibles para el proceso PHP y podría Leer más…
PHP.net comprometido por malware
Ayer al acceder a PHP.net los usuarios vieron sorprendidos que Google lo tenía etiquetado como sospechoso de malware. La noticia corrió ampliamente por la web. La advertencia de seguridad era notable al intentar visitar el sitio web de PHP. El sitio web había sido comprometido. La gente de PHP pensó que posiblemente se trataba de un falso positivo y se puso a investigar. En tanto, migraron contenidos a nuevos servidores, limpios y seguros, poniendo foco en la integridad del código fuente del popular lenguaje PHP ampliamente utilizado en la web. Se encontró que el problema estaba en el archivo userprefs.js de Leer más…