La alerta de seguridad PHP2Shell ha generado preocupación en la comunidad tecnológica, afectando a uno de los lenguajes de programación más utilizados en la web. Se han identificado tres vulnerabilidades críticas que permiten la ejecución remota de código sin autenticación, lo que representa un riesgo significativo para servidores que operan con CMS populares como WordPress y Drupal. Las dos primeras vulnerabilidades, catalogadas como CVE-2026-109618 y CVE-2026-109619, tienen una gravedad de 9,2 sobre 10 y ya cuentan con parches disponibles desde el 21 de octubre. La tercera vulnerabilidad, CVE-2026-115560, también ha sido detectada, aunque su explotación requiere condiciones específicas. Se recomienda a los administradores de sistemas actualizar PHP para mitigar estos riesgos.
Puntos clave:
- PHP2Shell afecta a servidores que utilizan PHP, incluyendo CMS populares.
- Se han identificado tres vulnerabilidades críticas con una gravedad de 9,2 sobre 10.
- Las correcciones para las dos primeras vulnerabilidades fueron publicadas el 21 de octubre.
- Amazon ha detectado intentos de explotación de PHP2Shell en sus servidores desde el 17 de octubre.
- Se recomienda desactivar el seguimiento de subidas hasta que se implemente la corrección para la tercera vulnerabilidad.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.