PHP2Shell: dos fallos críticos de PHP (CVE-2026-109618, CVE-2026-109619; CVSS 9,2) permiten RCE sin autenticación aunque tu código sea limpio.
Corregido en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Solo el parche lo resuelve del todo.
Qué revisar:
jpalanco.com/2026-10-22-php2…
¿Nos vemos hoy en #20ENISE? 👋
A las 17:20 hablaré de AI Swarm Pentest en la Speaker Corner 3.
En 15 minutos: por qué un hallazgo que no puedes reproducir no es un hallazgo.
📍 También nos encontrarás en el stand 148 de Plexicus.
¿Quién se apunta?
Jose Ramon Palanco retweeted
Damos la bienvenida hoy a @plexicus, plataforma de seguridad de aplicaciones basada en IA que ayuda a las organizaciones a detectar, analizar y corregir vulnerabilidades de forma automatizada. Su tecnología combina pentesting con IA, análisis de código, remediación de vulnerabilidades y gestión avanzada de componentes de software. Visita su #perfilpublico y descubre lo que hacen 👇
mypublicinbox.com/Plexicus
Jose Ramon Palanco retweeted
El lado del mal - Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment. Nuestro nuevo libro en 0xWord elladodelmal.com/2026/02/hac… #Hacking #IA #AI #InteligenciaArtificial #ArtificialInteligencia #Jailbreak #LLM #PromptInjection #Halllucinations #Unalignment #ChatGPT #DeepSekk #LLama #Guardrails #Privacidad #Poisoning
Jose Ramon Palanco retweeted
⚠️IMPORTANTE⚠️
Susana S. G. tiene 49 años y fue vista por última vez el 7 de mayo en la zona centro de Gijón
Si la has visto o tienes cualquier información, llámanos al 📲091
🙏Ayúdanos a difundirlo
La colaboración ciudadana es esencial y cada dato cuenta
This quoted post is unavailable.
Social engineering is a discipline that has evolved significantly since its inception in the 1950s. Although the term "social engineering" did not become popular until the 1960s, its concept has been used for a long time. Social engineering is used to man…lnkd.in/gBTEiuWy
Jose Ramon Palanco retweeted
Helper script for Windows kernel debugging with IDA Pro on native Bochs debugger (including PDB symbols). Ported from IDA-VMware-GDB by @d_olex. So, Yes you can use your own bochs instrumentation + symbols :-D @ilfak github.com/therealdreg/ida_b…
Jose Ramon Palanco retweeted
Pues en el TELEPUTEADOR estáis... Y os jodéis, lo mismo que hacéis con nosotros...
Jose Ramon Palanco retweeted
Menuda estafa @tax_down sois una panda de incompetentes, espero que nadie contrate vuestros servicios
Jose Ramon Palanco retweeted
Today, we are thrilled to announce Nudge Security. We are still in stealth mode but I can’t wait to talk more about what we are building later in the year.
Today, we officially launch Nudge Security with the announcement of our seed funding led by Ballistic Ventures. We are taking on the human element of #cybersecurity for the #futureofwork. In stealth, RN inviting #CISO & other tech leaders for #earlyaccess. nudgesecurity.com
Jose Ramon Palanco retweeted
Today, we officially launch Nudge Security with the announcement of our seed funding led by Ballistic Ventures. We are taking on the human element of #cybersecurity for the #futureofwork. In stealth, RN inviting #CISO & other tech leaders for #earlyaccess. nudgesecurity.com
Jose Ramon Palanco retweeted
Hello @jespow 134 days ago 15K$ are held hostage in a Kraken wallet because your support @krakensupport does not give me any solution. I beg your help to send the funds back to the original wallet.
Let's talk about bug bounty xitter.cf/i/spaces/1YqKDqXREwoGV
Jose Ramon Palanco retweeted
After some time investigating Kwampirs and Orangeworm at @Cylera_ we have medium-high confidence that the Shamoon 2 and Kwampirs developers are the same group, or maintain a very strong relation over the years. Check our findings of a common template system and shared coevolution
Cylera published new evidence linking the developers of #Kwampirs and #Shamoon (especially Shamoon 2). Cylera has found an intermediate sample (a fork), and a template system in common between both families, and share significant coevolution. resources.cylera.com/new-evi…
Jose Ramon Palanco retweeted
Un 64% de los CISO cambió de empresa en el último año. Así lo destaca el informe de @MarlinHawk ‘Global CISO Research Report 2021’, en SIC 147. El estudio lo atribuye a su alta demanda y, en ocasiones, a la falta de reconocimiento por la Alta Dirección. En revistasic.es/revista-sic-nu…
Jose Ramon Palanco retweeted
Really happy to say that my presentation 'Mapping ATT&CK techniques to MITRE Engage activities' was accepted in @MITREattack's ATT&CK con 3.0!
Jose Ramon Palanco retweeted
Muchas ganas de mañana contar ‘todo lo que quisiste saber y no te atreviste a a preguntar’ sobre Cobalt Strike, la herramienta favorita de cualquier atacante. En #XVJornadasCCNCERT
Jose Ramon Palanco retweeted
I will be speaking in about 1h on Track #2 💪💪
I will be presenting at @DefCampRO about bug bounty hunting
it’s truly humbling to think that many years ago, this conference put me on the cybersecurity path
def.camp/speaker/robert-vulp…
Desde luego 😉
Después de escuchar a @freddier y @cvander pues @epicbounties en cabeza de @jpalanco aplicará a @ycombinator 😅

























