CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
CISA confirma explotación activa de dos vulnerabilidades críticas en PHP (PHP2Shell)
CISA añadió dos vulnerabilidades críticas de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) a su catálogo KEV, confirmando su explotación activa y urgendo a aplicar los parches antes del 29 de octubre.
La Agencia de Seguridad de Ciberinfraestructura y Seguridad (CISA) de EE. UU. confirmó que los fallos PHP2Shell, identificados como CVE‑2026‑109618 y CVE‑2026‑109619, están siendo explotados de forma activa, permitiendo ejecución remota de código sin autenticación y con una puntuación CVSS de 9.2.
Los parches fueron publicados el 21 de octubre de 2026 para PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35; las agencias federales tienen hasta el 29 de octubre para instalarlos. El investigador Adel Karimi registró 35 ejecuciones exitosas en honeypots el 24 de octubre, evidenciando la explotación real.
Según Censys, más de 32,5 millones de servicios PHP siguen ejecutando versiones vulnerables, lo que expone a sitios web y aplicaciones a compromisos graves si no se actualizan.
Qué significa para una pyme colombiana y cucuteña: Revise la versión de PHP que usa en sus servidores web y aplique de inmediato los parches a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35; si no puede actualizar, desactive temporalmente los servicios PHP vulnerables o migre a una plataforma alternativa antes del 29 de octubre para evitar una posible toma de control del sitio.
También lo cuentan: ua.news · theregister.com · bleepingcomputer.com · remio.ai
#Ciberseguridad#CISA#PHPPHP2Shell#EstadosUnidos#SynergyaTech
Fuente: The Hacker News
Compartir
Si le sirvió, pásela. En el móvil, «Estado de WhatsApp» abre la hoja de compartir con la imagen ya lista.