Advierten por vulnerabilidades críticas en PHP que podrían afectar a millones de sitios web
Los responsables del lenguaje de programación PHP anunciaron el lanzamiento inminente de parches de emergencia para corregir dos fallas de seguridad de alta gravedad.
:format(webp):quality(75)/https://ecosdiarioscdn.eleco.com.ar/media/2026/10/php.jpeg)
Los administradores de sitios web se encuentran en alerta ante el anuncio de actualizaciones críticas para el lenguaje de programación PHP, el cual sostiene una gran parte de las aplicaciones y sitios de Internet. Según informaron los encargados del mantenimiento del lenguaje, se lanzarán dos parches de emergencia para corregir vulnerabilidades que presentan una calificación de 9.2 sobre 10 en la escala de severidad.
La advertencia surge tras la filtración de detalles sobre un exploit denominado PHP2Shell, el cual permitiría la ejecución remota de código en servidores. Aunque el reporte original no ha sido confirmado, la firma de seguridad watchTowr ratificó la existencia de las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, las cuales afectarían a todas las versiones de PHP desde la edición 5, lanzada en 2004.
Ante la inminencia de los parches, diversas firmas de seguridad como Sansec, Webfence y Huntress han emitido recomendaciones urgentes. Los especialistas advierten que los ataques masivos podrían comenzar apenas 15 minutos después de que se liberen las correcciones. Al respecto, el aviso oficial señaló:
All PHP users are encouraged to prepare now so they can upgrade as soon as the release is available. We reserve the right to release earlier should details of either vulnerability become public, or should evidence of active exploitation appear in the wild.
Se estima que cerca de 1.3 millones de servidores conectados a la red podrían estar expuestos. Entre las medidas preventivas recomendadas para los administradores se incluyen realizar copias de seguridad de los archivos y bases de datos, identificar las aplicaciones desarrolladas con este lenguaje y monitorear constantemente el sitio PHP.net ante cualquier anuncio de último momento o un adelanto en la fecha de publicación de los parches.
