PHP corrigió dos vulnerabilidades críticas (CVSS 9,2) que permiten a un atacante remoto ejecutar código en el servidor sin autenticarse. Se reportaron ataques antes de los parches: actualice a 8.5.12, 8.4.27, 8.3.36 u 8.2.35.
En las últimas semanas se han registrado en Bolivia casos de cuentas de
WhatsApp comprometidas en iPhone: los contactos reciben mensajes pidiendo
dinero desde el número real, el titular conserva su sesión abierta y la
lista de «Dispositivos vinculados» aparece vacía. Analizamos los casos
locales, explicamos el mecanismo técnico documentado y cómo distinguirlo
del fraude por ingeniería social que circula en paralelo.
