PHP advierte que planea lanzar dos parches de emergencia inminentemente
ars ·
Los mantenedores de PHP han anunciado que planean lanzar inminentemente dos parches de seguridad de emergencia, que abordan vulnerabilidades calificadas con una gravedad de 9.2 sobre 10. El aviso insta a todos los usuarios a prepararse para actualizaciones inmediatas, reservándose el derecho de publicar las correcciones antes si se hacen públicos los detalles o se detecta explotación activa. Esta advertencia sigue a informes no confirmados y evidencias en video de una herramienta de exploit llamada PHP2Shell ejecutando código en varias aplicaciones web populares como WordPress y Drupal. La firma de seguridad watchTowr afirma que las vulnerabilidades, rastreadas como CVE-2026-109618 y CVE-2026-109619, afectan a todas las versiones de PHP desde la 5 en adelante. Otros investigadores de seguridad, incluidos los de Sansec y Webfence, esperan que los ataques masivos comiencen poco después del lanzamiento del parche. Se aconseja a los administradores inventariar sus sistemas, crear copias de seguridad y monitorear los canales oficiales para recibir actualizaciones. Los expertos estiman que aproximadamente 1.3 millones de hosts conectados a Internet pueden verse afectados por estas fallas críticas.
ars