CIBERPLANETA

CISA añadió a KEV CVE-2026-109618 (CVSS 9.8), una corrupción de memoria en PHP que permite RCE remoto sin autenticación y ya es explotada. Plazo FCEB: 29-oct-2026.

CISA añade a KEV CVE-2026-109619 (CVSS 8.1): una falla de estado interno obsoleto en PHP permite RCE sin autenticación y ya se explota activamente.

CVE-2026-111497 (CVSS 9.2), una escritura fuera de límites en Brotli, ya tiene parches de Microsoft (.NET, Visual Studio, PowerShell), Node.js y Python. Hay ejecución de código demostrada en laboratorio.

GitLab publicó parches para CVE-2026-110264, un desbordamiento de entero en su compilador de expresiones regulares que, en ciertas condiciones, permite ejecución remota de código sin autenticar en instancias autogestionadas. Afecta versiones desde la 7.0 y exige actualizar ya.

Expertos en ciberseguridad advierten sobre una nueva era de ataques cibernéticos impulsados por IA. Las vulnerabilidades críticas PHP descubiertas mediante herramientas de IA (CVE-2026-109618 y CVE-2026-109619) afectan a millones de sitios web. Gobiernos de todo el mundo han emitido alertas de segur

PHP2Shell agrupa CVE-2026-109618 y CVE-2026-109619, dos fallas críticas CVSS 9.2 con posible ejecución remota sin autenticación. Parches previstos hoy.