PHP2Shell pone en jaque a Internet por dos fallos críticos en PHP

PHP2Shell es el nombre del incidente de ciberseguridad vinculado a dos vulnerabilidades críticas en el motor de PHP. Se trata de las fallas CVE-2026-109618 y CVE-2026-109619, con una gravedad de 9,2 sobre 10, que en determinadas condiciones permiten ejecutar código de forma remota sin necesidad de autenticación, incluso si las aplicaciones afectadas están correctamente desarrolladas.

El 20 de octubre se filtró información sobre las vulnerabilidades, incluidos sus identificadores y referencias a su posible explotación, lo que adelantó el anuncio de una actualización extraordinaria para el 21. Hasta ese momento, organismos nacionales de ciberseguridad emitieron alertas urgentes y se aplicaron medidas preventivas, como la desconexión aislando sistemas vulnerables cuando no era posible corregir de inmediato.

Entre los países reportados con interrupciones figuran Países Bajos, Francia, Alemania, Bélgica y Finlandia. Cloudflare informó la detección de ataques contra sistemas de clientes, con modificaciones de peticiones maliciosas para eludir protecciones, aunque no se dispone de un balance fiable de servidores efectivamente comprometidos.

Fuente: Noticias de IA