PHP has critical vulnerabilities impacting millions of websites, emergency patch imminent

[jmtella]

https://www.neowin.net/news/php-has-critical-vulnerabilities-impacting-millions-of-websites-emergency-patch-imminent/

[noSign]

• El 70% de Internet. Vulnerables in eternum PHP 5 al 7
• Ahora mismo versiones 8 a parchear

Mis condolencias a las web con Wordpress.

...Prestashop, Magento… y cientos de miles de portales customs de empresas que dependen de PHP

[jmtella]

• El 70% de Internet. Vulnerables in eternum PHP 5 al 7
• Ahora mismo versiones 8 a parchear

Mis condolencias a las web con Wordpress.

...Prestashop, Magento… y cientos de miles de portales customs de empresas que dependen de PHP

joder... actualizado. que este foro tenia un PHP vulnerable...

[jmtella]

je... los foros de voidtools ahora mismo

[jmtella]

Los de RemoteDesktop

[noSign]

joder... actualizado. que este foro tenia un PHP vulnerable...

Revisa, hoy una nueva vulnerabilidad,
Node2shell > Python2shell > PHP2Shell > HTML2shell (echale la culpa a #Brotli)

The PHP team announces updated Windows builds: PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 and 8.2.35-1. These builds include Brotli 1.2.1, which fixes CVE-2026-111497, an out-of-bounds write vulnerability in Brotli decompression.

https://www.php.net/archive/2026.php#2026-10-26-1

Esta involucrado todo lo relacionado con comunicaciones.

• Navegadores: todos (Chrome, Edge, Firefox a la cabeza, todos ellos)
• Sistemas operativos: todos (especialmente iOS, que no deja que los usuarios toquen partes importantes)
• Software: sistemas basados en Electron (impacto de Node y Chromium)
• Herramientas: calibre, yt-dlp, Streamlin, gallery-dl, Calibre, yt-dlp, Streamlink, gallery-dl, Git for Windows, cdxgen
• Sistemas de IA: ChatGPT Desktop, Claude Desktop, Hermes Agent, OMP
• Gestores de contraseñas: 1Password
• Edición de imágenes: GIMP, Krita, ImageMagick
• Compresión/PDF: 7-Zip, NanaZip, MuPDF, SumatraPDF
• Varios: Discord, Slack, VSCode, Chatwork, Notion
• Lenguajes y entornos de procesamiento: todo lo que use el runtime de Electron, Node.js, Bun, Python (Brotli, brotlicffi), Calibre, yt-dlp, libbrotli, Envoy, Istio, curl, DuckDB, etc...

Como no pagen las horas extras...

[noSign]

https://patchtheplanet.org/brotli

[noSign]

https://www.aikido.dev/blog/python-packages-vulnerable-node2shell-brotli-cve-2026-111497

[jmtella]

Revisa, hoy una nueva vulnerabilidad,
Node2shell > Python2shell > PHP2Shell > HTML2shell (echale la culpa a #Brotli)

The PHP team announces updated Windows builds: PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 and 8.2.35-1. These builds include Brotli 1.2.1, which fixes CVE-2026-111497, an out-of-bounds write vulnerability in Brotli decompression.

https://www.php.net/archive/2026.php#2026-10-26-1

Esta involucrado todo lo relacionado con comunicaciones.

• Navegadores: todos (Chrome, Edge, Firefox a la cabeza, todos ellos)
• Sistemas operativos: todos (especialmente iOS, que no deja que los usuarios toquen partes importantes)
• Software: sistemas basados en Electron (impacto de Node y Chromium)
• Herramientas: calibre, yt-dlp, Streamlin, gallery-dl, Calibre, yt-dlp, Streamlink, gallery-dl, Git for Windows, cdxgen
• Sistemas de IA: ChatGPT Desktop, Claude Desktop, Hermes Agent, OMP
• Gestores de contraseñas: 1Password
• Edición de imágenes: GIMP, Krita, ImageMagick
• Compresión/PDF: 7-Zip, NanaZip, MuPDF, SumatraPDF
• Varios: Discord, Slack, VSCode, Chatwork, Notion
• Lenguajes y entornos de procesamiento: todo lo que use el runtime de Electron, Node.js, Bun, Python (Brotli, brotlicffi), Calibre, yt-dlp, libbrotli, Envoy, Istio, curl, DuckDB, etc...

Como no pagen las horas extras...

Actualizado.