Sábado 24 de octubre de 2026 ·
PHP2Shell: dos fallos críticos en PHP permiten ejecutar código en servidores sin autenticación
Útil para
Investigadores han identificado dos vulnerabilidades críticas en PHP, denominadas PHP2Shell, que permiten ejecutar código malicioso en servidores afectados sin iniciar sesión. El equipo de PHP publicó las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35 el 21 de octubre, y su aviso oficial indica que no existen mitigaciones completas. Según la noticia, el descubrimiento involucró a la firma Calif y al investigador LCFR, a Wiz y a OpenAI, que indicó que Calif identificó un fallo crítico con su modelo GPT-5.6 Sol.
Qué significa
Los servidores con versiones afectadas de PHP quedan expuestos a la ejecución remota de código sin credenciales, y como el fallo está en el motor del lenguaje, las protecciones a nivel de aplicación no lo detienen. Parchear no permite saber si hubo intrusiones anteriores a la actualización.
Cómo te afecta
- CTO y tecnología
Revisa esta semana qué servidores ejecutan versiones de PHP afectadas, aplica las correcciones publicadas el 21 de octubre e investiga si hubo explotación previa. El fallo está en el lenguaje, así que las buenas medidas de seguridad de cada web no bastan.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Inc42 (IN)Leer la noticia completa en Inc42 (IN)
Relacionadas
También ese día
Todas las noticias de IA del sábado 24 de octubre de 2026 ->