ckcbnb

😂

Está arrasando

No les des a los hackers ninguna oportunidad de actuar ilegalmente.

#BNB

Referencias de PHP2Shell
Avisos oficiales de seguridad de PHP:
GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp:
Commit oficial del parche 3584a98bda:
Análisis en profundidad de Calif:
Análisis de Wiz:
CNCERT

Corrupción de memoria en el núcleo de PHP que permite la ejecución remota de código sin autenticación (CVE-2026-109618 / CVE-2026-109619) #PHP2Shell

Grave #php

所以都是假的吗

Claude Fable 5.1 activó un filtro de seguridad y la conversación cambió automáticamente a Claude Opus 4.8. Inicia una nueva conversación para continuar con Claude Fable 5.1 o continúa esta conversación con Claude Opus 4.8.

SonicWall SMA1000: SSRF previo a la autenticación × inyección de comandos en AMC, el proveedor confirma explotación activa CVE-2026-83548 (CVSS 10) + CVE-2026-83549 (7.8) WorkPlace como trampolín para acceder a AMC; incluso sin credenciales se puede comprometer el dispositivo perimetral. Afecta a 6210 / 7210 / 8200v. SMA100 y SSL-VPN en los firewalls no están incluidos en esta ocasión. Parche: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（residual oficial ~$9.13M） MAMO de baja liquidez como garantía, con el precio spot como oráculo. El supply cap solo bloqueaba el mint; las transferencias directas a mMAMO no pasaban por el cap. El exchange rate aumentó aproximadamente 3.7× y, al combinarse con el precio, se tomaron prestados cbBTC / WETH / USDC / wstETH. Contabilidad de Compound v2 + selección de parámetros/oráculo: toda esta cadena quedó comprometida de una sola vez. Informe oficial posterior（Anthias /

Burp también se apunta a la carrera del MCP. DAST 2026.8.2 activa MCP por defecto; Cursor /Claude pueden iniciar directamente escaneos y consultar vulnerabilidades #BurpSuite #MCP #AppSec

RCE no autenticada en Next.js 15.5 / 16.3 CVE-2026-75604 + optimización de imágenes AVIF Ambas son RCE no autenticadas. Una afecta la optimización de imágenes AVIF y la otra afecta a Windows autohospedado (Pages+App, sin activar Cache Components). Linux / macOS no se ven afectados por la segunda. Comprobación: ejecuta npm list next; actualiza 15.x a 15.5.24 y 16.x a 16.3.3 Windows

Omisión de autenticación en JFrog Artifactory CVSS 9.8 CVE-2026-82329 Con la configuración predeterminada, sin necesidad de iniciar sesión y con acceso a la red, se puede obtener el control de administrador. Si el repositorio de artefactos es comprometido = se puede envenenar toda la cadena de suministro. Comprobación propia: en instalaciones autogestionadas, comprueba la versión y actualiza a la correspondiente: 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud ya ha aplicado la corrección oficialmente. En instalaciones autogestionadas, por ahora no expongas la i

Vaya.

Acabo de reservar mi etiqueta de Cloudflare Wallet: Reserva la tuya ahora en

😄