Las vulnerabilidades, detectadas con ayuda de inteligencia artificial, pueden permitir la ejecución remota de código sin autenticación. El equipo de PHP publicó actualizaciones de seguridad y organismos internacionales recomendaron aplicarlas de inmediato.
El 21 de octubre de 2026, el proyecto PHP anunció dos vulnerabilidades críticas identificadas como CVE-2026-109618 y CVE-2026-109619, ambas con una puntuación de gravedad de 9,2 sobre 10. Las fallas afectan a instalaciones de PHP que procesan solicitudes web y podrían permitir que un atacante ejecute código en un servidor sin necesidad de autenticarse.
PHP es un lenguaje de programación utilizado para desarrollar sitios web y aplicaciones. Su presencia en una parte importante de internet amplía el alcance potencial del problema, incluidos sitios construidos con WordPress y otros sistemas de gestión de contenidos.
Qué deben hacer los administradores de sitios web
Las vulnerabilidades se relacionan con la gestión de memoria y el manejo de errores del lenguaje. Según los avisos de seguridad, ambas ya cuentan con correcciones y requieren una respuesta inmediata de los responsables de los sistemas afectados.
El equipo de PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que incorporan los parches correspondientes. La recomendación es identificar las instalaciones utilizadas, consultar las indicaciones del proveedor de alojamiento y actualizar a una versión corregida. Si no es posible aplicar la actualización de inmediato, los organismos de ciberseguridad aconsejan evaluar medidas temporales de aislamiento de los sistemas expuestos.
La alerta también alcanza a las organizaciones que utilizan aplicaciones basadas en PHP a través de proveedores externos. Por eso, la revisión no debe limitarse a los sitios que administran directamente, sino que también debe contemplar los servicios y componentes de terceros que puedan depender de este lenguaje.
El episodio vuelve a poner en primer plano el papel de la inteligencia artificial en la detección de vulnerabilidades informáticas y la importancia de coordinar la investigación, la publicación de parches y la actualización de los sistemas para reducir los riesgos.
