Se han descubierto nuevas vulnerabilidades críticas de PHP del tipo PHP2Shell.
Tal vez a muchos dueños de sitios web no les signifique mucho, pero si recordamos una larga lista de aplicaciones web que utilizan PHP, tales como:
WordPress, Magento, Joomla, Nextcloud, GLPI, y un largo etcétera, comprenderemos porqué estas vulnerabilidades han puesto de cabeza el mundo del comercio electrónico y los sitios web en general.
La mala noticia: Dos vulnerabilidades permiten ejecutar código de forma remota y sin autenticación en sitios que utilizan PHP no actualizado. CVE-2026-109618 y CVE-2026-109619
La buena noticia: Ya existen versiones parcheadas de PHP, por lo que, si tienes un sitio web con PHP, debes validar la versión que actualmente usa y en su caso actualizarlo a la nueva versión parcheada.
La otra mala noticia: Algunas plataformas de servicio web, si no están debidamente actualizadas, no tendrán compatibilidad con las nuevas versiones de PHP; por lo que la sola actualización de PHP puede llevar a «tirar» el sitio web que queremos proteger.
Cada caso requerirá un cuidadoso análisis para seguir la mejor ruta que nos lleve a Proteger nuestros servidores y mantener disponibles nuestras paginas web.
Si necesitas apoyo para responder a estas vulnerabilidades, en Itechver tenemos más de 10 años administrando servidores Linux de todo tipo, incluidos Servidores LAMP (Linux-Apache-MySQL/MariaDB-PHP).
Envíanos un correo a contacto@itechver.mx
