Critical PHP Security Update: Two RCE Flaws (CVE-2026-109618, CVE-2026-109619)
Critical PHP Security Update: Two RCE Flaws (CVE-2026-109618, CVE-2026-109619)
PHP ha sido la brecha, Cloudflare ha sido el escudo que ha protegido al otro 40% de internet de caer
Una vulnerabilidad de PHP permitía ciberataques capaces de ejecutar código malicioso en los servidores sin necesitar ninguna autenticación
Cloudflare desplegó un escudo que ha bloqueado las peticiones sospechosas incluso antes de la publicación del parche protegiendo al 40% de internet
https://www.xataka.com/seguridad/php-ha-sido-brecha-cloudflare-ha-sido-escudo-que-ha-protegido-al-otro-40-internet-caer
Lo que ha sucedido con PHP nos avisa: tenemos un problema grave con el software antiguo que sostiene internet
La seguridad de internet nos exige mantener y revisar tecnologías que llevan décadas en funcionamiento
El mantenimiento del software antiguo es un problema estructural que no afecta solo a internet; también se enfrentan a él empresas de todo tipo
https://www.xataka.com/servicios/que-ha-sucedido-php-nos-avisa-tenemos-problema-grave-software-antiguo-que-sostiene-internet
PHP2Shell es una vulnerabilidad crítica para tu web: cómo comprobar que tu sitio es seguro
https://www.xataka.com/seguridad/php2shell-vulnerabilidad-critica-para-tu-web-como-comprobar-que-tu-sitio-seguro
Cloudflare saw millions of php2shell attacks, and its new WAF defense is free for everyone
https://www.makeuseof.com/cloudflare-stopped-millions-of-php2shell-attacks-and-turned-on-a-new-free-waf-for-everyone/
PHP2Shell puts dozens of UK government services out of service
https://www.theregister.com/security/2026/10/22/php2shell-puts-dozens-of-uk-government-services-out-of-service/5304840
Los fallos críticos de PHP acaban de hacerse públicos. Lo misterioso es que alguien ya intentaba explotarlos cuatro días antes
https://www.xataka.com/seguridad/fallos-criticos-php-acaban-hacerse-publicos-misterioso-que-alguien-intentaba-explotarlos-cuatro-dias-antes
Amazon detectó un intento de explotar PHP2Shell cuatro días antes de su divulgación pública
Las filtraciones conocidas llegaron después y no explican quién estaba probándolos el 17 de octubre
PHP2Shell exploit bypasses protections designed to stop remote code execution
“Adversaries are clearly spending time (and tokens) on this bug,” researcher says.
https://www.theregister.com/security/2026/10/22/php2shell-exploit-bypasses-protections-designed-to-stop-remote-code-execution/5304883
Deux failles critiques dans PHP : les entreprises sous pression – Le Monde Informatique
https://www.lemondeinformatique.fr/actualites/lire-deux-failles-critiques-dans-php-les-entreprises-sous-pression-100866.html
PHP2Shell exploit bypasses protections designed to stop remote code execution
https://www.theregister.com/security/2026/10/22/php2shell-exploit-bypasses-protections-designed-to-stop-remote-code-execution/5304883
Critical PHP Flaws Found: How to Protect Your WordPress Site
https://www.wpbeginner.com/news/critical-php-flaws-found-how-to-protect-your-wordpress-site/