Blog
Investigación, análisis técnico y notas de campo de DeepLook Labs.
"php2shell — RCE pre-autenticación en PHP mod_php"
Análisis técnico de CVE-2026-109618 y CVE-2026-109619 — dos vulnerabilidades críticas en PHP mod_php que, encadenadas, permiten ejecución remota de código sin autenticación vía Use-After-Free en el Zend Engine y globales de sesión colgantes.
Leer post →PTaaS en números: lo que encontramos cuando no dejamos de buscar
Los números reales detrás de nuestro Pentesting Continuo (PTaaS) con Deep Argus — cientos de ciclos, más de mil exposiciones validadas, y un retrato honesto del riesgo por severidad y por clase, con gráficos.
Leer post →