Se detectaron vulnerabilidades críticas de seguridad en PHP (identificadas como CVE-2026-109618 y CVE-2026-109619, conocidas colectivamente como PHP2Shell).
Estas fallas afectan componentes centrales del motor de PHP y permiten la ejecución remota de código (RCE) sin necesidad de autenticación previa, lo que otorga a un atacante potencial el control sobre los sitios afectados.
Versiones seguras (con parche oficial)
Para proteger sus aplicaciones y sitios web, la fundación PHP ha liberado versiones corregidas. Si administra un servidor o utiliza un entorno donde pueda seleccionar su versión de PHP, asegúrese de actualizar de inmediato a una de las siguientes ramas seguras:
-
PHP 8.5.12
-
PHP 8.4.27
-
PHP 8.3.36
-
PHP 8.2.35
(Nota: Las versiones descontinuadas de PHP sin soporte oficial quedan expuestas a este riesgo, por lo que recomendamos encarecidamente migrar a una rama con mantenimiento activo).
Acciones recomendadas
-
Verifique la versión activa: Compruebe la versión de PHP en uso desde su panel de control (cPanel, Plesk, DirectAdmin, etc.).
-
Actualice a la brevedad: Seleccione la versión parchada correspondiente a su rama de ejecución.
-
Mantenga actualizados sus CMS: Asegúrese de que plataformas como WordPress, Drupal u otros scripts cuenten con sus últimas actualizaciones de compatibilidad.
Si cuenta con un servicio de hosting administrado con nosotros, ya han sido aplicados los parches correspondientes en nuestros servidores para garantizar la seguridad de su infraestructura.
