Dos vulnerabilidades críticas en PHP ponen en riesgo sitios web y negocios
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 pueden poner en riesgo servidores PHP. Conoce los riesgos y cómo proteger tu sitio web.
Tu sitio web podría estar en riesgo y no lo sabes
Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, conocidas en conjunto como PHP2Shell, afectan a múltiples versiones de PHP, la tecnología que utilizan WordPress y muchas otras páginas y aplicaciones web.
Si se explotan en un servidor vulnerable, pueden permitir que un atacante ejecute código de forma remota sin autenticarse. El riesgo no se limita a que una página deje de funcionar: también puede comprometer el servidor y la información a la que tenga acceso.
¿Qué significa para tu negocio?
Si tu empresa tiene una página web, una tienda en línea o una aplicación desarrollada en PHP, es importante verificar qué versión utiliza el servidor que la aloja.
Un sitio puede verse y funcionar con normalidad mientras mantiene componentes vulnerables. Además, actualizar WordPress no garantiza que PHP esté actualizado: son componentes distintos que deben revisarse por separado.
Entre los riesgos se encuentran:
- Modificación o compromiso del sitio web.
- Acceso no autorizado al entorno del servidor y a información disponible para el proceso afectado.
- Interrupciones del servicio y costos de recuperación.
- Uso del sitio comprometido para alojar contenido malicioso o realizar otros ataques.
¿Qué debes hacer para proteger tu sitio web?
El equipo de PHP publicó versiones corregidas. Para las ramas actualmente soportadas, las versiones que incluyen la corrección son PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Si utilizas otra rama, consulta el aviso oficial y confirma la disponibilidad de parches con tu proveedor.
- Verifica la versión de PHP. Identifica qué versión ejecuta el sitio y si el servidor ya recibió la actualización.
- Instala la corrección adecuada. Hazlo mediante tu proveedor de hosting o el administrador del servidor, después de revisar compatibilidad y respaldos.
- Revisa WordPress, temas y plugins. Mantén también actualizados los demás componentes de la aplicación.
- Comprueba señales de compromiso. Revisa registros y archivos inusuales; actualizar corrige la vulnerabilidad, pero no elimina una intrusión que ya hubiera ocurrido.
Las versiones PHP 8.1 y anteriores ya no reciben actualizaciones del proyecto PHP. Algunos proveedores ofrecen parches extendidos; si no es tu caso, planea una migración a una versión con soporte.
No esperes a que tu página presente problemas
El mantenimiento web no consiste únicamente en renovar el dominio o pagar el hosting. También implica mantener el software actualizado, revisar la seguridad y reducir los riesgos que pueden afectar la operación de tu negocio.
Seguridad y mantenimiento web con SIT Soporte
En SIT Soporte podemos ayudarte a revisar tu sitio web, identificar componentes desactualizados y evaluar las medidas necesarias para mejorar su seguridad.
¿No sabes qué versión de PHP utiliza tu página? Solicita una revisión de tu sitio web y evita dejar su seguridad al azar.
Protege la continuidad de tu negocio. Contacta a SIT Soporte para revisar las necesidades de mantenimiento y seguridad de tu sitio web.
