La detección de dos vulnerabilidades críticas en PHP ha encendido todas las alarmas en el ámbito de la ciberseguridad. El 21 de octubre de 2026, el equipo de desarrollo de PHP publicó actualizaciones de emergencia para corregir dos fallos que podrían permitir a un atacante ejecutar código de forma remota en servidores vulnerables, sin necesidad de autenticarse previamente. Ambas vulnerabilidades han sido calificadas con una puntuación de gravedad de 9,2 sobre 10.
¿En qué consisten las vulnerabilidades de PHP2Shell?
Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, afectan al funcionamiento interno de PHP, uno de los lenguajes de programación más utilizados en el desarrollo de aplicaciones web.
La primera vulnerabilidad está relacionada con la gestión de errores por agotamiento de memoria. En determinadas circunstancias, este proceso puede provocar una corrupción de memoria que un atacante podría aprovechar para ejecutar un código malicioso.
La segunda se debe a la persistencia de información interna después de liberar la memoria que la almacenaba. Esta situación puede hacer que el sistema utilice datos que ya no deberían estar disponibles, abriendo una vía para ejecutar código de forma remota.
El principal motivo de preocupación es que estos ataques pueden producirse antes de que se ejecute el código de la propia aplicación. Por tanto, la protección no depende únicamente de las medidas de seguridad implementadas en una página web, sino también de la versión y configuración del entorno PHP que utiliza el servidor.
¿Qué sistemas pueden verse afectados?
El alcance de estas vulnerabilidades es especialmente relevante debido a la presencia de PHP en páginas web, plataformas de comercio electrónico y sistemas de gestión de contenidos como WordPress.
Los fallos afectan a instalaciones que procesan solicitudes web mediante diferentes configuraciones, entre ellas PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed.
Las consecuencias de una explotación exitosa pueden incluir el acceso no autorizado al servidor, la ejecución de comandos maliciosos, el robo de información confidencial y el compromiso de otros recursos conectados. Las organizaciones con servicios expuestos directamente a Internet deben prestar especial atención a esta amenaza.
Cómo proteger los sistemas frente a PHP2Shell
El equipo de PHP ha publicado versiones corregidas para las ramas afectadas que todavía reciben actualizaciones:
- PHP 8.5.12.
- PHP 8.4.27.
- PHP 8.3.36.
- PHP 8.2.35.
Las organizaciones deben comprobar qué versiones utilizan y actualizar sus instalaciones a las versiones corregidas correspondientes. Las ramas PHP 8.1 y anteriores requieren especial atención, ya que han dejado de recibir actualizaciones del proyecto principal, aunque algunos proveedores pueden ofrecer correcciones específicas.
Además, es recomendable revisar las aplicaciones y dependencias que incorporan PHP, verificar los registros del servidor en busca de actividad sospechosa y comprobar que las medidas correctivas se han aplicado correctamente. Si no es posible actualizar inmediatamente un sistema expuesto, las recomendaciones de CERT-EU contemplan aislarlo temporalmente de las redes públicas hasta corregir y verificar el problema.
La actualización continua, clave para la ciberseguridad empresarial
El caso PHP2Shell demuestra que incluso las tecnologías ampliamente implantadas pueden presentar fallos con consecuencias importantes para la seguridad de una organización.
Mantener los sistemas actualizados, identificar los activos tecnológicos y disponer de procedimientos eficaces de gestión de vulnerabilidades son medidas fundamentales para reducir la exposición a los ciberataques.
La seguridad no consiste únicamente en reaccionar ante una amenaza, sino en anticiparse a ella y actuar antes de que se convierta en un incidente.
En Unitel Ciberseguridad ayudamos a las organizaciones a identificar vulnerabilidades, proteger sus infraestructuras y anticiparse a posibles ciberataques.
No esperes a que un fallo de seguridad se convierta en un incidente. Contacta con nuestro equipo y refuerza la seguridad de tus sistemas antes de que sea demasiado tarde.