Cristian Borghello

Detección de PHP2Shell con Wazuh (Open Source) blog.segu-info.com.ar/2026/1…

Dos ejemplos de sitios en el Estado🇦🇷. Ambos usan PHP pero, como puede verse, son dos universos completamente distintos. Toda la info y estadísticas en nuestro estudio: segu-info.com.ar/php.gob.ar

Ejecución remota de código descubiertos por Anthropic en Chrome, Safari, Android, Windows y Linux (CVE-2026-98432) blog.segu-info.com.ar/2026/1…

Ataque PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE.UU. blog.segu-info.com.ar/2026/1…

Ahora sí se acabo todo 😁 Ubuntu ya lo confirmó (es un RCE 9.8), el resto de las distros se están peleando a ver que hacen... Nosotros, on it, como siempre!

Claude Security incorpora análisis continuo de repositorios y seguimiento de correcciones blog.segu-info.com.ar/2026/1…

Más actualizaciones para Broccoli 2Shell (HTTP2Shell - CVE-2026-111497), revisa TODOS tus dispositivos y aplicaciones blog.segu-info.com.ar/2026/1…

Varios preguntándome por esto!! 🙃 HTML2Shell y la vulnerabilidad en Brotli de cURL existe, es el CVE-2026-111497, pero NO es eso de las imagenes. En nuestro blog: blog.segu-info.com.ar/2026/1… Canal de Telegram t.me/SeguInfoChannel

Explotación efectiva de PHP2Shell confirmada (de nuevo, ahora por KEV) blog.segu-info.com.ar/2026/1…

Ahora que CVE-2026-109618/CVE-2026-109619 #PHP2Shell entraron en el catálogo de vulnerabilidades conocidas y EXPLOTADAS (KEV de CISA), más que nunca hay que actualizar y revisar tu infraestructura. blog.segu-info.com.ar/2026/1…

🚨Hicimos un estudio de versiones de PHP en el Estado🇦🇷 (sitios GOB/GOV.AR), su nivel de (des)actualización, versión, aplicaciones instaladas y un buscador🔎 que permite conocer en qué estado se encuentran los Organismos nacionales. segu-info.com.ar/php.gob.ar/

Una mirada al uso de PHP en el sector público argentino blog.segu-info.com.ar/2026/1…

Actualización PHP para Windows (PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1) por Brotli CVE-2026-111497. Es posible acceder al decodificador vulnerable a través de la extensión cURL cuando está habilitada la descompresión automática de respuestas HTTP. blog.segu-info.com.ar/2026/1…

Esto forma parte de un pequeño proyecto del cual publicaremos los resultados mañana. Stay tunned🫠

Observación de una explotación tipo PHP2Shell con evidencia real de RCE blog.segu-info.com.ar/2026/1…

Node2shell > Python2shell > HTML2shell (echale la culpa a #Brotli) blog.segu-info.com.ar/2026/1…

*2shell acaba de transformarse en canon😬 Php2shell Java2shell Node2shell Ruby2shell Pytho2shell ... PARCHEA!

Tranqui, no robaron info, y no fue por PHP... Solo fue un "virus" (*)... Solo perdimos la infraestructura... Pero les llevamos tranquilidad porque nuestros sistemas son seguros🫣. (*) eso se llama ransomware. Los asesora el enemigo.