22/10/2026
🚨 ¡ALERTA CRÍTICA DE SEGURIDAD EN PHP! 🚨
⚠️ Atención programadores, desarrolladores y administradores de servidores.
El 21 de octubre de 2026 se anunciaron dos vulnerabilidades críticas en PHP que podrían permitir a atacantes ejecutar código de forma remota (RCE), incluso sin autenticación.
🔴 CVE-2026-109618
🔴 CVE-2026-109619
Ambas presentan una gravedad de 9.2/10, y se ha reportado explotación activa.
🛡️ ¿Qué debes hacer?
✅ Actualiza PHP inmediatamente a una versión corregida.
✅ Verifica todas las versiones de PHP instaladas en tus servidores.
✅ Reinicia los servicios PHP-FPM o Apache después de actualizar.
⛔ ¡SI NO PUEDES ACTUALIZAR, CONSIDERA DESCONECTAR TEMPORALMENTE TU SERVIDOR DE INTERNET!
Una interrupción preventiva puede ser preferible a comprometer la seguridad de tus sistemas y la información de tus clientes.
En DOSTO S.A. creemos que la seguridad informática es responsabilidad de todos. Compartimos esta alerta para ayudar a prevenir incidentes en nuestra comunidad tecnológica.
🔁 ¡Comparte esta información! Puede ayudar a otros desarrolladores a proteger sus servidores.
🔗 Fuente: https://www.php.net/