Jueves 22 de octubre de 2026 ·
PHP2Shell: dos fallos críticos en PHP exponen a millones de webs y servicios públicos
Útil para
Se han descubierto dos fallos críticos de ejecución remota de código, CVE-2026-109618 y CVE-2026-109619, agrupados como PHP2Shell, que afectan a las versiones de PHP de la 5.4 a la 8.5. PHP sostiene cerca del 69 % de la web, incluidos WordPress, Laravel, Drupal, Magento y Joomla. Los atacantes pueden enviar peticiones maliciosas para controlar servidores, instalar puertas traseras o saltar a otros sistemas conectados. La inteligencia artificial ha tenido un papel destacado en la respuesta de los equipos de seguridad.
Qué significa
Los sitios construidos sobre PHP en las versiones afectadas, como los de WordPress o Laravel, quedan expuestos a que alguien tome el control del servidor. El alcance incluye servicios gubernamentales y empresas privadas.
Cómo te afecta
- CTO y tecnología
Esta semana, localiza qué webs y servicios corren PHP entre las versiones 5.4 y 8.5, incluidos WordPress, Laravel o Drupal, y prioriza parcheo o aislamiento. El alcance abarca también empresas y servicios públicos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Computer HoyLeer la noticia completa en Computer Hoy
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->