• TRM$ 3.235,59 +1,65 % +$ 52,60TRM oficial (Superintendencia Financiera), vigente del 4 nov al 4 nov
  • Euro$ 3.617,08 +1,72 % +$ 61,02Referencia: TRM cruzada con la tasa del Banco Central Europeo del 3 nov; no es la cotización de mercado
  • Peso mexicano$ 173,98 +3,35 % +$ 5,64Referencia: TRM cruzada con la tasa del Banco Central Europeo del 3 nov; no es la cotización de mercado

Vulnerabilidades PHP2Shell obligan a actualizar servidores web en todo el mundo

TecnologíaInternacionalImpacto TICLectura de 40 sResumen con IA
Imagen: Impacto TIC

Dos vulnerabilidades en PHP, conocidas como PHP2Shell y reveladas el 21 de octubre de 2026, permiten ejecutar código en servidores web sin cuenta ni contraseña. El equipo de desarrollo de PHP publicó las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35 y pidió instalarlas de inmediato. Gobiernos de Europa, Asia y Estados Unidos pidieron actualizar o desconectar sistemas. En Colombia, Colcert reportó 8.699 servicios con PHP expuestos a Internet y emitió una alerta de riesgo alto.

En 40 segundos

  • PHP2Shell agrupa dos fallas de gestión de memoria, CVE-2026-109618 y CVE-2026-109619, con severidad de 9,2 sobre 10 en CVSS.
  • Las versiones corregidas son 8.5.12, 8.4.27, 8.3.36 y 8.2.35; ninguna medida alternativa sustituye por completo el parche.
  • Colcert identificó 8.699 servicios con PHP expuestos a Internet en Colombia; 7.659 están en redes de proveedores de Internet y telecomunicaciones.
Leer la noticia completa en Impacto TIC

IAResumen generado con inteligencia artificial a partir de una nota de Impacto TIC. Puede contener errores: la fuente original manda.

Comentarios

Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.

Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.

    Sigue leyendo