PHP2Shell: dos fallos críticos de PHP (CVE-2026-109618 y CVE-2026-109619) dejan sin servicio amplias zonas de internet en Alemania
Útil para
El 21 de octubre, numerosas webs y servicios en Alemania no fueron accesibles por dos vulnerabilidades críticas en PHP. Autoridades, hospitales, universidades y empresas desconectaron sus sistemas por precaución, y el portal del BSI también se vio afectado. Los fallos permiten ejecutar código arbitrario en servidores sin autenticación, y el caso muestra que el margen entre el parche y la explotación se acorta, en parte gracias a la IA usada en la investigación.
Qué significa
Los servidores que tarden en actualizar quedan más expuestos, porque el plazo entre la publicación de un parche y los ataques se reduce. Cualquier servicio basado en PHP, público o privado, puede caer de un día para otro.
Cómo te afecta
- CTO y tecnología
Revisa hoy qué servidores de tu organización ejecutan PHP, en qué versión y cuáles son accesibles desde internet. Ten preparado un plan para aislar o desconectar en horas los que no puedas parchear.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- heise online (DE)Leer la noticia completa en heise online (DE)