Exploit php2hell listo para usar contra PHP 5.x–8.5

Detectado26 octubre 2026 · 20:29 UTC

Por qué importa

Un post del foro Niflheim distribuye un webshell 'php2hell' ya compilado junto con detalles de CVE-2026-109618 y CVE-2026-109619, que afectarían a PHP 5.x hasta 8.5. PHP sostiene buena parte de los portales web gubernamentales y municipales de América Latina, por lo que un webshell llave en mano reduce la barrera para comprometer sitios en masa y robar datos. Las referencias CVE no están verificadas y deben contrastarse con los avisos del proveedor.

MetadatosREGISTRO

CategoríaOtro

Severidadhigh

Priority score44

Detectado26 octubre 2026 · 20:29 UTC

Items relacionados6

Otro● 63

Venta de exploit RCE de Chromium para Windows 10/11 (cadena completa)Un vendedor ofrece una cadena completa de RCE en el renderizador de Chromium que afecta a navegadores en Windows 10/11, publicada el 21 de octubre de 2026. Los exploits de navegador weaponizados permiten acceso inicial por drive-by, comprometiendo equipos sin interacción del usuario y evadiendo controles perimetrales. Las capacidades RCE de navegador frescas y posiblemente sin parchear son habilitadoras clave de intrusiones y campañas de ransomware.

Otro● 48

Publicado exploit masivo php2shell (CVE-2026-109618/109619)Un usuario del foro publicó una herramienta PoC ('php2shell') para explotación masiva de dos vulnerabilidades recientes, CVE-2026-109618 y CVE-2026-109619, descrita como exploit de volumen. La disponibilidad pública de tooling para un CVE nuevo acorta brutalmente la ventana antes de que el escaneo oportunista y la instalación de webshells alcance sitios PHP expuestos. Los equipos con aplicaciones PHP públicas, habituales en portales de gobierno y frentes web de telecomunicaciones y banca, deben revisar su estado de parcheo de inmediato.

Otro● 35

PoC de explotación masiva 'php2shell' para vulnerabilidades PHPUn usuario publicó un proof-of-concept 'php2shell' que afirma explotación masiva de dos vulnerabilidades PHP (CVE-2026-109618/CVE-2026-109619) para desplegar webshells. Si es funcional, reduce la barrera para comprometer en masa servidores web PHP, facilitando webshells e intrusiones posteriores. Conviene parchear los stacks PHP expuestos y cazar indicadores de webshell; la fuente es de baja fiabilidad, así que su autenticidad no está confirmada.

Otro● 55

Primer comunicado del actor que filtra datos del Estado ecuatorianoUn 'primer comunicado' publicado por el mismo actor que simultáneamente difunde bases del ECU911/Policía, militares, CNEL y el Consejo de la Judicatura de Ecuador. Probablemente expone motivos, demandas o un calendario de filtraciones, lo que ayuda a anticipar las próximas víctimas. El contenido no fue legible en su totalidad, por lo que se trata como contexto y no como inteligencia confirmada.

Otro● 45

Reportan compromiso de Gcore a través del panel ISPsystemUn hilo de una comunidad de hosting afirma que Gcore, proveedor global de nube/CDN y hosting, fue comprometido a través de un panel de control ISPsystem. Si es cierto, implicaría control de atacantes sobre infraestructura de aprovisionamiento usada por muchos clientes downstream, incluidos revendedores y servicios alojados en América Latina. La afirmación no está verificada ni fechada, así que debe tratarse como pista a validar con los avisos de Gcore y no como hecho confirmado.

Otro● 68

Documento interno de SpaceX sobre la constelación Starshield a la ventaUn vendedor ofrece un documento interno de SpaceX que describe la línea base técnica y la arquitectura de la constelación Starshield, un programa de satélites orientado a defensa. Si es auténtico, expone detalles de diseño del sistema de interés para inteligencia militar y programas espaciales adversarios. Los defensores del sector defensa y tecnológico deberían vigilar su distribución posterior.