Fallas críticas en PHP exponen plataformas web y cripto

6.6 Security

21 oct, 2026

Dos vulnerabilidades críticas en PHP amenazan plataformas web y cripto. Los parches llegarán el 21 de octubre, pero los exploits ya circulan. Solo PHP 8.2+ será actualizado.

Múltiples fuentes han reportado la divulgación de dos vulnerabilidades críticas en PHP, identificadas como CVE-2026-109618 y CVE-2026-109619, ambas con una puntuación de 9.2 en la escala CVSS. Estas fallas permiten la ejecución remota de código, poniendo en riesgo una amplia variedad de plataformas web, incluidas las del sector cripto. Los parches oficiales están programados para el 21 de octubre y solo estarán disponibles para PHP 8.2 y versiones posteriores. Se ha confirmado que los exploits ya circulan antes del lanzamiento del parche, lo que ha motivado advertencias urgentes para restringir servicios expuestos y prepararse para actualizar de inmediato. Expertos en seguridad advierten que los atacantes podrían lanzar ataques masivos tras la publicación del parche, ya que herramientas como PHP2Shell ya apuntan a sistemas vulnerables. Se recomienda a las organizaciones que no puedan actualizar de inmediato que desconecten o aíslen los sitios afectados. Las vulnerabilidades afectan plataformas como WordPress, Magento y WooCommerce, generando preocupación en la comunidad cripto global.