El equipo de seguridad de PHP informó el 21 de octubre sobre dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, calificadas con 9.2 de 10 en la escala CVSS. Las fallas permiten ejecución remota de código sin autenticación y afectan al 69.3 % de las páginas web con lenguaje de servidor identificable. Se publicaron las versiones PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregirlas.
Tecnología4 fuentes · 6 artículos
El Vocero
Dos vulnerabilidades críticas en PHP podrían permitir ataques remotos a servidores y sitios web. El proyecto publicó parches de emergencia
Leer en El VoceroNotiCel
<p>MADRID — Varios países lanzaron ya alertas ante las vulnerabilidades que se detectaron en un lenguaje de programación (el PHP) muy utilizado para crear páginas web y aplicaciones y que pueden acarrear importantes…
Leer en NotiCelWAPA / Noticentro
La Agencia de Seguridad Nacional de Estados Unidos (NSA) instó a las organizaciones a aplicar parches de inmediato o desconectar los sistemas vulnerables.
Leer en WAPA / NoticentroEl Nuevo Día
La división cibernética del FBI alertó que las vulnerabilidades podrían permitir que “actores maliciosos” entren a los sistemas
Leer en El Nuevo DíaEl Vocero
Dos fallas críticas en PHP ponen en riesgo páginas web y provocan cierres preventivos en Europa. Conoce qué es PHP y cómo afectan estas vulnerabilidades
Leer en El VoceroEl Nuevo Día
Según su director, se identificaron al menos cinco instancias de sistemas del gobierno sobre las que ya se tomó acción y en las que se encuentran trabajando
Leer en El Nuevo Día