Blog
Pesquisa, análise técnica e notas de campo da DeepLook Labs.
"php2shell — RCE pré-autenticação no PHP mod_php"
Análise técnica das CVE-2026-109618 e CVE-2026-109619 — duas vulnerabilidades críticas no PHP mod_php que, encadeadas, permitem execução remota de código sem autenticação via Use-After-Free no Zend Engine e globais de sessão pendentes.
Ler post →PTaaS em números: o que a gente encontra quando não para de procurar
Os números reais por trás do nosso Pentest Contínuo (PTaaS) através do Deep Argus — centenas de ciclos, mais de mil exposições validadas, e o retrato honesto de risco por severidade e por classe, com gráficos.
Ler post →