Dos vulnerabilidades críticas sin parche en PHP ponen en riesgo a sitios web de todo el mundo
Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, fueron calificadas con 9.2 sobre 10 en la escala CVSS 4.0 por el equipo de seguridad de PHP, con fecha de 20 de octubre. Los fallos, registrados según medios como CVE-2026-109618 y CVE-2026-109619, permitirían ejecutar código de forma remota en un servidor. Los parches están previstos para el 21 de octubre a las 14:00 UTC y llegarían a las ramas con soporte, desde PHP 8.2. Según Mallory, unos 884.000 servidores usan PHP 8.1 o anterior.
En 40 segundos
- PHP calificó los dos fallos con 9.2 sobre 10 en CVSS 4.0 el 20 de octubre
- Una explotación permitiría ejecución remota de código, robo de credenciales o puertas traseras
- Los parches llegarían el 21 de octubre a las 14:00 UTC para las ramas desde PHP 8.2
Leer la noticia completa en RedesZone
IAResumen generado con inteligencia artificial a partir de una nota de RedesZone. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.