La semana pasada se revelaron detalles sobre dos vulnerabilidades críticas en PHP, un lenguaje de scripting del lado del servidor ampliamente utilizado en el desarrollo web. Esta noticia generó alertas de seguridad por parte de agencias gubernamentales y llevó a los propietarios de sitios web a apresurarse para aplicar los parches necesarios, con algunos sitios incluso quedando inactivos como medida de precaución. En un servidor sin parches, un atacante podría aprovechar estas vulnerabilidades para ejecutar su propio código sin necesidad de iniciar sesión. Dado que se estima que tres de cada cuatro sitios web a nivel mundial utilizan PHP de alguna forma, su omnipresencia crea un entorno propenso al abuso; de hecho, los primeros intentos de explotar estas fallas, descubiertas por inteligencia artificial y denominadas PHP2Shell, no tardaron en llegar.
Las vulnerabilidades son identificadas como CVE-2026-109618 y CVE-2026-109619. Ante esta situación, es crucial que los propietarios de sitios web y equipos de TI estén al tanto de las recomendaciones para mantener la seguridad. Para obtener pasos detallados sobre la mitigación y otra información relevante, se sugiere consultar los avisos emitidos por el Proyecto PHP, CISA, CERT-EU o NCSC.
La gravedad de estas vulnerabilidades subraya la importancia de estar atentos a las actualizaciones de seguridad y actuar con rapidez para proteger los sistemas.
Fuente: WeLiveSecurity by eSet.
