PHP2Shell: Lo que debes saber sobre dos errores críticos de PHP
Aquí encontrará todo lo que necesita saber sobre CVE-2026-109618 y CVE-2026-109619, así como lo que los propietarios de sitios y los equipos de TI deben hacer para mantenerse seguros, todo en poco más de dos minutos.
26 de octubre de 2026
La semana pasada surgieron detalles sobre dos vulnerabilidades críticas en PHP, un lenguaje de programación del lado del servidor comúnmente utilizado en el desarrollo web. La noticia provocó advertencias de seguridad por parte de las autoridades gubernamentales y llevó a los propietarios de sitios web a apresurarse para instalar los parches, y algunos sitios incluso se desconectaron como medida de precaución. Esto se debe a que un atacante en un servidor sin parches puede aprovechar las vulnerabilidades para ejecutar su propio código sin iniciar sesión. Se estima que tres de cada cuatro sitios web en todo el mundo utilizan PHP de alguna forma, su ubicuidad contribuye a crear un entorno vulnerable al abuso; De hecho, los primeros intentos de explotar las vulnerabilidades descubiertas por la IA y denominadas PHP2Shell no se hicieron esperar.
Esto es lo que debes saber CVE-2026-109618 Y CVE-2026-109619y qué deben hacer los propietarios de sitios y los equipos de TI para mantenerse seguros, todo en poco más de dos minutos.
Para soluciones detalladas y otra información, consulte las recomendaciones. proyecto php, CISA, CERT-UE o NCSC.
Nos llegó este contenido de ciberseguridad de: Welivesecurity (blog ESET sobre la seguridad informática)
Puedes encontrar la noticia original en el siguiente enlace: https://www.welivesecurity.com/en/videos/php2shell-what-know-two-critical-php-flaws/
ESET es una empresa de ciberseguridad reconocida por sus soluciones de antivirus y protección contra amenazas digitales.
