A nivel global se emitió una alerta urgente para actualizar de inmediato los servidores PHP, tras detectar dos fallos críticos (CVE-2026-109618 y CVE-2026-109619) con una gravedad de 9.2 sobre 10.
-
- El Origen: La vulnerabilidad se genera por un fallo estructural en la gestión de memoria interna de PHP. Al combinarse con herramientas de Inteligencia Artificial para el desarrollo de exploits, permite a atacantes remotos tomar el control total del servidor sin necesidad de contraseñas.
-
- La Solución: Los administradores deben actualizar de forma inmediata a las versiones oficiales seguras: PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Para sistemas obsoletos (como PHP 7.4 u 8.0) que no reciben parches, las autoridades recomiendan desconectar el servicio de internet o migrar el código con urgencia.
La vulnerabilidad crítica en PHP (conocida como PHP2Shell) fue descubierta con la asistencia del modelo de inteligencia artificial GPT-5.6 Sol de OpenAI
Fuente: DW.com