INCIBE-CERT alerta de dos fallos críticos de PHP con ejecución remota de código que afectan a QNAP, Synology, Mitel y Palo Alto Networks
El INCIBE-CERT publicó el aviso INCIBE-2026-778 sobre dos vulnerabilidades críticas de PHP, agrupadas como PHP2Shell, que permiten ejecución remota de código por parte de un atacante no autenticado. Los fallos, CVE-2026-109618 y CVE-2026-109619, tienen severidad 5 sobre 5 y afectan a productos de QNAP, Synology, Mitel, Tenable y Palo Alto Networks. QNAP aún no ha anunciado versiones corregidas; el aviso pide aplicar actualizaciones cuando estén disponibles y, mientras tanto, medidas de contención.
En 35 segundos
- Dos CVE de PHP (CVE-2026-109618 y CVE-2026-109619) permiten ejecución remota de código sin autenticación, con severidad 5 sobre 5.
- El aviso INCIBE-2026-778 señala impacto en QNAP, Synology, Mitel, Tenable y Palo Alto Networks.
- QNAP publicó su propio aviso (QSA-26-18) pero no ha anunciado versiones corregidas.
Leer la noticia completa en MONCLOA.COM
IAResumen generado con inteligencia artificial a partir de una nota de MONCLOA.COM. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.