tech
PHP2Shell es una vulnerabilidad crítica para tu web: cómo comprobar que tu sitio es seguro
El proyecto PHP lanzó un parche de emergencia para corregir dos vulnerabilidades críticas denominadas PHP2Shell.
Key points
- El parche de seguridad corrige las vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619.
- Los fallos PHP2Shell permiten que un atacante ejecute comandos en el servidor y acceda a información sensible.
- Cloudflare reportó ataques contra Magento 2.4.9 y diez aplicaciones PHP antes de que se publicara la corrección.
Why it matters. La vulnerabilidad afecta a una gran parte de la web, incluyendo WordPress, Wikipedia y tiendas online, permitiendo el control remoto de servidores.
El proyecto PHP lanzó un parche de seguridad de emergencia el miércoles 21 de octubre para corregir dos vulnerabilidades críticas denominadas PHP2Shell. Según la empresa Qualys, estos fallos permiten la ejecución remota de código sin necesidad de iniciar sesión. Cloudflare informó que se detectaron ataques antes de la publicación del parche, afectando a Magento 2.4.9 y otras diez aplicaciones.
Latest updates
PHP2Shell es una vulnerabilidad crítica para tu web: cómo comprobar que tu sitio es seguro
Si tienes un sitio web, es muy probable que funcione con PHP. Este lenguaje de programación está detrás de una enorme parte de la web, incluyendo WordPress, Wikipedia, webs de la administración pública y gubernamentales, y muchas tiendas online. Esta semana se han encontrado en él dos fallos críticos , por lo que vale la pena comprobar que tu sitio no es vulnerable y ya se han aplicado todas las c Si tienes un sitio web, es muy probable que funcione con PHP. Este lenguaje de programación está detrás de una enorme parte de la web, incluyendo WordPress, Wikipedia, webs de la administración pública y gubernamentales, y muchas tiendas online. Esta semana se han encontrado en él dos fallos críticos , por lo que vale la pena comprobar que tu sitio no es vulnerable y ya se han aplicado todas las correcciones pertinentes. Un escándalo en ciberseguridad El proyecto PHP lanzó un parche de seguridad de emergencia el miércoles 21 de octubre. Corrige dos vulnerabilidades, registradas como CVE-2026-109618 y CVE-2026-109619 , ambas catalogadas como críticas y ambas permitiendo la ejecución remota de código. De esta manera, un atacante que aproveche esta vulnerabilidad podría ejecutar sus propios comandos en un servidor que utilice PHP y tener el control y/o acceder a información sensible. Los fallos han sido bautizados como " PHP2Shell ". Desde la empresa de ciberseguridad Qualys cuentan que .