
Los fallos, calificados con un 9,2 de gravedad, afectan a versiones desde la rama 5 y motivaron una actualización de seguridad urgente.
AI-generated summary
PHP es un lenguaje de programación ampliamente utilizado que sustenta cerca del 70% de los sitios web con lenguaje identificable.
El equipo de seguridad del ecosistema PHP alertó este miércoles 21 de octubre de dos vulnerabilidades críticas que podían permitir a los atacantes ejecutar código de forma remota en servidores.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, obtuvieron una puntuación de gravedad de 9,2 sobre 10 en la escala CVSS 4.0. Además, la compañía de ciberseguridad watchTowr se refirió a estos fallos como 'PHP2shell' y advirtió que podían permitir ejecutar código malicioso en los servidores vulnerables, lo que abría la puerta a alterar páginas web o robar información.
Según el INCIBE, los fallos han afectado a las versiones de PHP desde la rama 5 en adelante y, aunque su alcance potencial es amplio, por el momento no se han comunicado casos de explotación de estas vulnerabilidades. No obstante, para corregir los fallos, el equipo de PHP anunció una actualización de seguridad e instó a los administradores a instalarla cuanto antes, teniendo en cuenta las vulnerabilidades llevaron a preparar una actualización de seguridad urgente mientras algunos administradores aislaban sitios web y aplicaciones de forma preventiva para reducir los riesgos.
¿Qué es PHP?
PHP es un lenguaje de programación de código abierto y de uso general para desarrollar páginas y aplicaciones web, procesar formularios, gestionar sesiones y consultar bases de datos. A diferencia de JavaScript, el código PHP se procesa en el servidor antes de enviar el resultado final en formato HTML al navegador y permite generar contenido personalizado según las acciones o datos del usuario.
También, este lenguaje de programación opera en segundo plano, es gratuito, tiene una integración nativa con sistemas de gestión de bases de datos como MySQL o PostgreSQL, funciona en diversos sistemas operativos y servidores web, permite comunicar aplicaciones móviles con servidores web, maneja formularios y sesiones, e incluso es la base de plataformas populares como WordPress.
Cabe mencionar que su amplia presencia en internet hizo que la alerta de las vulnerabilidades adquiriese especial relevancia por el número de servicios que podían verse afectados, debido a que PHP sustenta cerca del 70% de todos los sitios web cuyo lenguaje de programación se puede identificar.
¿Por qué un fallo de PHP puede afectar a gran parte de internet?
PHP es uno de los lenguajes de programación más populares para crear sitios webs, por lo que una vulnerabilidad en su código puede poner en riesgo numerosos servicios online. Plataformas como WordPress, MediaWiki y Symfony emplean esta tecnología para ejecutar distintas funciones, aunque la exposición depende de cómo estén configurados sus sistemas y de las versiones que empleen.
AI outlook — possibilities, not facts
Instalación masiva de la actualización de seguridad por los administradores
Very likely · Within days

On November 5, DTT will reorganize frequencies to include UHD broadcasts and the new channel La Séptima. Viewers will have to retune their televisions using automatic search to retrieve channels such as Clan, DKISS, Atreseries, BeMad and Boing.

Economist Gonzalo Bernardos warns that artificial intelligence will destroy routine office jobs, especially affecting accountants, administrators and translators, although he highlights its ability to increase productivity.

Pedro Sánchez recommended turning off your cell phone five minutes a day to avoid viruses after the Pegasus case. Experts point out that its usefulness is limited and only works against malware housed in RAM.

Governments and companies worldwide implement emergency patches after critical vulnerabilities in PHP are detected. Millions of attack attempts have been recorded, forcing the preventive suspension of digital services in banking and public sectors.

Peter Thiel, influential Silicon Valley investor and founder of Palantir, promotes a technoconservative and anti-democratic vision. From his support of Donald Trump to his investment in disruptive startups, he seeks to challenge global technological stagnation.

AI is moving toward greater-than-human capability, driven by massive investments from tech giants. Although it offers scientific milestones like AlphaFold, alarms are raised about autonomous behaviors, manipulation and the difficulty of supervision.