php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar
CVE-2026-109618 y CVE-2026-109619 afectan a cualquier servidor con PHP 5.4 o posterior. Actualizar la web o los plugins no basta: hay que actualizar PHP.
php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar
CVE-2026-109618 y CVE-2026-109619 afectan a cualquier servidor con PHP 5.4 o posterior. Actualizar la web o los plugins no basta: hay que actualizar PHP.
Si tu web, tu tienda o tu intranet corre sobre PHP (WordPress, Magento y tantas otras), esta semana la tarea no está en el panel de plugins sino en el servidor: comprueba la versión de PHP y aplica la actualización, o pide a tu proveedor de alojamiento que te confirme por escrito que lo ha hecho. Un cortafuegos delante te da tiempo, pero no te exime del parche.
Leer la pieza Leer el original (se abre en una pestaña nueva)
