El código de exploit crítico de PHP2Shell se hace público cuando los hackers intentan implementar malware de botnet
Resumen Informativo
De acuerdo a la publicación titulada El código de exploit crítico de PHP2Shell se hace público cuando los hackers intentan implementar malware de botnet, difundida en fecha 23/10/2026 13:25, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
El código público de prueba de concepto para dos vulnerabilidades críticas de PHP ya está disponible, y los atacantes han intentado usar las fallas para implementar malware de botnet. Conocidos en conjunto como PHP2Shell, CVE-2026-109618 y CVE-2026-109619 tienen una puntuación de gravedad CVSS de 9.2 y pueden permitir a los atacantes ejecutar código sin iniciar sesión.
La actividad sigue la orientación anterior de PHP2Shell antes de que los parches se hicieran públicos. Critical PHP2Shell Exploit Code Goes Public PHP lanzó actualizaciones de seguridad el 21 de octubre. El Centro Nacional de Seguridad Cibernética de los Países Bajos señala que Apache mod_php conlleva el mayor riesgo porque la exploit puede ocurrir antes de que el código de la aplicación comience a ejecutarse. El código de exploit público no significa que todos los servidores vulnerables puedan verse comprometidos de manera confiable.
La publicación Critical PHP2Shell Exploit Code Goes Public as Hackers Attempt to Deploy Botnet Malware apareció por primera vez en Cyber Security News.
| Fuente: | Cybersecuritynews |
| Título original: | El código de exploit crítico de PHP2Shell se hace público cuando los hackers intentan implementar malware de botnet |
| Publicado: | 23/10/2026 13:25 |
| Enlace: | https://cybersecuritynews.com/critical-php2shell-exploit-code |
| Consultado: | 23/10/2026 |
