PHP publica el parche 8.5.12 tras reconocer una falla grave de seguridad
Los desarrolladores de PHP publicaron un parche de seguridad, la versión 8.5.12, tras reconocer una vulnerabilidad grave que afecta a sitios web y servicios en línea construidos con ese lenguaje, incluidos CMS como WordPress, Joomla!, Drupal, Moodle y Typo3. Las fallas, denominadas "PHP2Shel" y registradas como CVE-2026-109618 y CVE-2026-109619, permiten ejecución remota de código sin autenticación. La BSI alemana emitió una alerta de riesgo "3 / Naranja" y recomendó desconectar servidores si no se pueden aplicar los parches. Municipios, universidades y hospitales han desactivado servicios.
En 40 segundos
- PHP lanzó la versión 8.5.12 con el parche para las vulnerabilidades "PHP2Shel" (CVE-2026-109618 y CVE-2026-109619).
- Las fallas permiten ejecución remota de código sin autenticación y control total del sitio, según la noticia.
- La BSI alemana calificó el riesgo como "3 / Naranja" y planteó desconectar servidores si no se parchean rápido.
IAResumen generado con inteligencia artificial a partir de una nota de DW.com. Puede contener errores: la fuente original manda.




Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.