Saltar al contenido
PHP2Shell (CVE-2026-109618 y CVE-2026-109619) · publicado el 21-oct-2026 · permite tomar el control del servidor sin usuario ni contraseña. Qué es y a quién afectaPHP2Shell: fallo crítico de PHP (21-oct-2026). Qué es
25 de octubre de 2026

PHP publica parches de seguridad y alerta a millones de webs

PHP publica parches de seguridad y alerta a millones de webs

PHP ha confirmado fallos de seguridad que afectan a su intérprete y que pueden permitir a atacantes tomar el control de servidores sin credenciales previas, según la información recogida por ABC. El texto sitúa el impacto en una parte enorme de la web, ya que PHP está detrás de muchos sitios y plataformas muy usadas.

La noticia añade que la solución pasa por actualizar a las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35. También recoge que organismos como la NSA y entidades de ciberseguridad de la UE y Reino Unido han recomendado aplicar los parches de inmediato o desconectar los sitios afectados.

Qué significa para tu web

Si tu web usa PHP, comprueba cuanto antes la versión instalada y actualiza a una de las corregidas. Si no puedes actualizar de inmediato, valora desconectar temporalmente el servicio o aplicar las medidas de emergencia indicadas por tu proveedor.

Fuente: abc.es · También lo cuentan: abc.es, diariobitcoin.com, actualapp.com, es.kotaku.com, moncloa.com, elotrolado.net, wwwhatsnew.com, The Hacker News

Resumen elaborado por PHP Seguro a partir de la fuente enlazada. Para el detalle completo, consulta el artículo original.

¿Tu web está corregida?

Compruébalo gratis desde dentro de tu servidor y, si lo está, llévate el certificado y el sello.

Comprobar mi web

Más noticias