Trend Micro publica una herramienta gratuita para comprobar el riesgo de PHP2Shell
Trend Micro ha publicado una herramienta gratuita para evaluar desde una URL si un sitio podría verse afectado por PHP2Shell. Según la información de la noticia, la comprobación se basa en datos accesibles desde fuera, como cabeceras HTTP, y no intenta explotar la vulnerabilidad.
PHP2Shell agrupa dos fallos de PHP, CVE-2026-109618 y CVE-2026-109619, con severidad crítica y riesgo de ejecución remota de código sin autenticación. La noticia recuerda que ya hay versiones corregidas, pero también que en entornos con PHP 8.1 o anterior no existe parche oficial, por lo que puede ser necesario migrar o recurrir a soporte de terceros.
Qué significa para tu web
Si administras una web, puedes usar esta herramienta como indicio inicial para valorar exposición, pero no como prueba definitiva. La medida correcta sigue siendo comprobar tu versión de PHP y actualizar a 8.2.35, 8.3.36, 8.4.27 o 8.5.12, o aplicar una alternativa de soporte si usas PHP 8.1 o anterior.
Fuente: news.mynavi.jp