Tiempo de lectura: 2 min
Valencia, 21/10/2026
Fuente: Puntocomunica.com
La comunidad tecnológica internacional se ha visto afectada por una alerta de máxima gravedad tras detectarse dos vulnerabilidades críticas en PHP (registradas bajo los códigos CVE-2026-109618 y CVE-2026-109619). Estos fallos permitían la ejecución remota de código sin necesidad de autenticación, poniendo en riesgo una parte masiva de internet y de plataformas digitales globales como WordPress, Symfony o MediaWiki.
Ante la magnitud de la amenaza, agencias de ciberseguridad y administraciones de todo el mundo ordenaron de manera preventiva el aislamiento y la desconexión temporal de numerosos servidores y aplicaciones web en red para frenar posibles ataques informáticos.
Paralelamente, el equipo de desarrollo de PHP ha publicado las actualizaciones y parches de seguridad necesarios para corregir por completo ambas brechas. Una vez aplicadas estas actualizaciones oficiales en los servidores, los servicios afectados han podido restablecer su conectividad y operar con normalidad de forma segura.
Versiones corregidas
| Rama de PHP | Versión segura |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Las correcciones cubren PHP 8.2 y versiones posteriores; los sistemas con PHP 8.1 o anterior requieren un parche retroportado del proveedor del sistema operativo o una actualización a una versión compatible.