Fallos críticos de PHP permiten tomar el control del servidor sin autenticación; PHP publica parches de emergencia el 21 de octubre: todos los sitios deben actualizarse ya
PHP publicó oficialmente el 21 de octubre las versiones de emergencia 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619, bautizadas como PHP2Shell) que permiten a un atacante ejecutar código arbitrario en el servidor con una solicitud manipulada, sin necesidad de iniciar sesión. Se estima que el 70 % de los sitios web usan PHP, incluidos WordPress, Drupal y Magento; OpenAI afirma que la firma de seguridad Calif descubrió las fallas usando GPT-5.6 Sol en su iniciativa Patch the Planet. Es importante porque el fallo está en el propio motor de PHP, así que ninguna protección a nivel de sitio sirve: la línea oficial es que actualizar es la única solución completa.
FUENTES
- 宝玉 (Baoyu)2026-10-21 15:50
- OpenAI2026-10-21 14:04
- IT之家2026-10-21 08:00
- LinuxDo2026-10-21 03:00
- IT之家2026-10-21 13:23