Vulnerabilidades RCE críticas en PHP y detección de Kaspersky
Kaspersky analiza la filtración de información sobre las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619 en PHP.
Un incidente reciente ha provocado la filtración de información relativa a dos vulnerabilidades críticas de tipo RCE en PHP, identificadas como CVE-2026-109618 y CVE-2026-109619.
El editor Kaspersky ha analizado lo sucedido, confirmando que sus soluciones de seguridad son capaces de detectar el exploit relacionado, denominado PHP2Shell. En el informe enviado, se muestran algunos ejemplos prácticos sobre cómo se realiza la detección mediante el uso de los productos KEDR, KATA y KES.