Viernes 23 de octubre de 2026 ·
Dos vulnerabilidades críticas de ejecución remota en PHP: CVE-2026-109618 y CVE-2026-109619
Útil para
Unit 42, de Palo Alto Networks, alerta de dos fallos críticos en PHP, ambos de ejecución remota de código con puntuación CVSS 4.0 de 9,2, apodados “PHP2Shell”. Los fallos se relacionan con el manejo de errores de memoria y de errores fatales mediante longjmp(). Unit 42 ha visto pruebas de concepto y también a atacantes usando plataformas de ataque con IA agéntica en la fase posterior a la explotación, contra una entidad gubernamental europea. Al menos un gobierno europeo ha retirado su web como precaución.
Qué significa
Cualquier web con PHP, muy extendido en servidores y gestores de contenido, queda expuesta a la ejecución remota de código, y al menos un gobierno europeo ya ha retirado su sitio por precaución.
Cómo te afecta
- CTO y tecnología
Revisa qué servidores y sitios de tu organización ejecutan PHP y cuáles son accesibles desde internet. Define ya quién autoriza retirar una web en caso de explotación activa, como ha hecho un gobierno europeo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Unit 42 (Palo Alto Networks)Leer la noticia completa en Unit 42 (Palo Alto Networks)
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->