Dos fallos críticos en el núcleo de PHP activan alertas de ciberseguridad en todo el mundo
El INCIBE alertó sobre dos vulnerabilidades graves de ejecución remota de código en el núcleo de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619 y calificadas como críticas con 9,2 sobre 10. Los fallos permiten a ciberdelincuentes forzar al servidor a ejecutar programas propios mediante saturación de memoria o reutilización de datos obsoletos. Como medida preventiva, Wikimedia y la agencia de ciberseguridad de los Países Bajos desactivaron sus portales temporalmente. Cloudflare reportó más de un millón de ciberataques tras el aviso oficial.
En 40 segundos
- Dos vulnerabilidades críticas en el núcleo de PHP, con puntuación de 9,2 sobre 10, permiten ejecución remota de código
- PHP es usado por casi el 70 % de los sitios web, por lo que el impacto es a gran escala
- Wikimedia y la agencia de ciberseguridad de los Países Bajos desactivaron sus portales de forma temporal
IAResumen generado con inteligencia artificial a partir de una nota de Atresmedia. Puede contener errores: la fuente original manda.




Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.