Vulnerabilidades PHP2Shell obligan a actualizar servidores web en todo el mundo
Dos vulnerabilidades en PHP, conocidas como PHP2Shell y reveladas el 21 de octubre de 2026, permiten ejecutar código en servidores web sin cuenta ni contraseña. El equipo de desarrollo de PHP publicó las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35 y pidió instalarlas de inmediato. Gobiernos de Europa, Asia y Estados Unidos pidieron actualizar o desconectar sistemas. En Colombia, Colcert reportó 8.699 servicios con PHP expuestos a Internet y emitió una alerta de riesgo alto.
En 40 segundos
- PHP2Shell agrupa dos fallas de gestión de memoria, CVE-2026-109618 y CVE-2026-109619, con severidad de 9,2 sobre 10 en CVSS.
- Las versiones corregidas son 8.5.12, 8.4.27, 8.3.36 y 8.2.35; ninguna medida alternativa sustituye por completo el parche.
- Colcert identificó 8.699 servicios con PHP expuestos a Internet en Colombia; 7.659 están en redes de proveedores de Internet y telecomunicaciones.
IAResumen generado con inteligencia artificial a partir de una nota de Impacto TIC. Puede contener errores: la fuente original manda.




Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.