Noticia ·
Falla crítica en PHP (PHP2Shell): ya hay parches
El 21 de octubre de 2026 se publicaron dos fallas críticas en PHP (CVE-2026-109618 y CVE-2026-109619) que permiten tomar control de un servidor sin usuario ni contraseña. Afectan de PHP 5.4 a 8.5.11 y ya hay parches.
El 21 de octubre de 2026 se publicaron dos fallas críticas en PHP (CVE-2026-109618 y CVE-2026-109619) que permiten tomar control de un servidor sin usuario ni contraseña. Afectan de PHP 5.4 a 8.5.11. Hay parche en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35; las versiones 8.1 o anteriores no tienen arreglo.
Las encontraron investigadores de Calif usando GPT-5.6 Sol, dentro del programa Patch the Planet de OpenAI, y, por separado, la empresa de seguridad Wiz. La agencia de ciberseguridad de EE. UU. (CISA) pidió aplicar los parches de inmediato.
Muchos sitios y tiendas de pymes funcionan con WordPress, WooCommerce u otros sistemas hechos en PHP. El proveedor de hosting o quien mantiene el sitio puede confirmar qué versión de PHP usa y si ya está actualizada.
Fuentes
- OpenAI (se abre en otra pestaña)Fuente primaria · 21/10/2026
- CISA (se abre en otra pestaña)Fuente primaria · 21/10/2026
- Wiz (se abre en otra pestaña)Fuente primaria · 21/10/2026
Informamos y enlazamos a la fuente: no es asesoramiento legal, fiscal ni financiero.