Dos vulnerabilidades podrían permitir que atacantes ejecuten código sin autorización y comprometan información en servidores afectados. Ya están disponibles las actualizaciones de seguridad.
Organismos internacionales de ciberseguridad hicieron un llamado urgente a empresas, entidades públicas y administradores de sitios web para corregir dos fallas críticas en PHP, un lenguaje ampliamente utilizado en páginas y aplicaciones de internet.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, podrían permitir que un atacante ejecute código de manera remota sin necesidad de autenticarse. La advertencia fue respaldada por ENISA, CERT-EU, Europol y organismos europeos de respuesta a incidentes.
El riesgo incluye el acceso a datos disponibles para el proceso afectado y la interrupción de servicios. Por ello, las organizaciones deben revisar sus servidores y las aplicaciones que dependen de PHP, incluso cuando este componente funciona en segundo plano.
El equipo de PHP ya publicó las correcciones y solicita instalarlas de inmediato. También advirtió que las medidas temporales no ofrecen una protección completa frente a estas vulnerabilidades.
Las autoridades recomiendan dar prioridad a los sistemas expuestos a internet y coordinar la actualización con los proveedores de alojamiento. Cuando no sea posible aplicar las correcciones de inmediato, aconsejan considerar el aislamiento temporal de las aplicaciones vulnerables de las redes públicas.
