rce

PHP2Shell (CVE-2026-109618 y CVE-2026-109619): qué hacer ahora con tu PHP

Dos fallos críticos en el núcleo de PHP permiten RCE sin autenticación y fuga de memoria. Versiones corregidas, mitigaciones, rotación de secretos y checklist.

php2shell: como LFI, subida y filter chains se convierten en RCE en PHP

Guía defensiva sobre php2shell: cómo LFI, subida insegura, phar y PHP filter chains se vuelven RCE, CVEs reales y herramientas públicas para validar y corregir.