Viernes 23 de octubre de 2026 ·
Dos vulnerabilidades críticas en PHP permiten ejecutar código sin autenticación; ya hay intentos de ataque masivos
Útil para
Se han revelado las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 en PHP, ambas con CVSS 9.2, que permiten ejecutar código sin autenticación con los privilegios del servidor web. Afectan a PHP desde la versión 5.4. Amazon registró intentos de ataque desde el 17 de octubre, y Cloudflare informa de millones de intentos tras la divulgación. Las versiones corregidas son 8.2.35, 8.3.36, 8.4.27 y 8.5.12.
Qué significa
Los servidores que ejecutan versiones antiguas de PHP quedan expuestos a que un atacante tome el control del sistema con los permisos del servidor web, lo que puede dar acceso a los datos de las webs alojadas. Como ya hay intentos masivos, el riesgo es inmediato para cualquier servicio sin parchear.
Cómo te afecta
- CTO y tecnología
Localiza hoy todos los servidores con PHP desde la versión 5.4 y prioriza el parche, porque la vulnerabilidad es crítica con puntuación 9.2 y permite ejecutar código sin autenticación. No lo dejes para la revisión trimestral.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Habr IA (RU)Leer la noticia completa en Habr IA (RU)
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->