Situación de PHP 24 horas después
Una vulnerabilidad de PHP conocida como php2shell permite la ejecución remota de código en menos de dos horas mediante agentes de IA, a pesar de las afirmaciones de que la corrección es completa. El ponente demuestra que, aunque las instancias de PHP estándar resisten la explotación, configuraciones específicas como imágenes de Docker que ejecutan PHP 8.5.4 y Apache son vulnerables a ataques automatizados. Existen miles de pruebas de concepto de exploits, y las herramientas de IA ahora pueden gestionar el complejo ajuste de memoria heap necesario para atacar más de 400 imágenes vulnerables de forma automática. Este cambio significa que lo que antes era un proceso manual difícil se ha convertido en una amenaza automatizada y sencilla en el año actual.
Personalización de accesos directos de Mac para la aplicación DigUp
La guía detalla cómo reasignar el acceso directo predeterminado de Mac para la aplicación DigUp y evitar conflictos con comandos del sistema existentes. El proceso implica navegar a la configuración del sistema para modificar la combinación de teclas activa desde Shift-Command-Space estándar hasta Command-Option-One. Este ajuste garantiza que el agente Hermes no se active sin intención cuando el usuario intenta lanzar la interfaz DigUp. El tutorial ofrece un método directo para personalizar accesos directos de entrada en macOS y optimizar la eficiencia del flujo de trabajo.