Una alerta de seguridad de emergencia ha sido emitida por el equipo de PHP ante el descubrimiento de dos vulnerabilidades críticas de ejecución remota de código (RCE), identificadas extraoficialmente como “PHP2Shell”. Estas fallas, con una puntuación CVSS de 9.2, han provocado un lanzamiento de seguridad fuera de ciclo, lo que subraya la seriedad del riesgo para cualquier organización que utilice PHP en sus aplicaciones web y servicios. La situación exige una respuesta rápida para proteger la infraestructura TI.
Aunque los detalles completos serán publicados con los parches, las vulnerabilidades se conocen por sus identificadores provisionales CVE-2026-109618 y CVE-2026-109619. Se estima que estas fallas podrían permitir a un atacante ejecutar código arbitrario en servidores afectados, lo que representa un riesgo directo de compromiso total del sistema. Si bien la extensión precisa de las versiones afectadas aún se está confirmando, el riesgo potencial abarca desde PHP 5 en adelante, aunque solo las ramas PHP 8.2, 8.3, 8.4 y 8.5 recibirán parches oficiales. Hasta el momento, no se ha reportado explotación activa de estas vulnerabilidades en la naturaleza, pero la urgencia del lanzamiento de PHP indica la gravedad del escenario.
Ante esta situación, es crucial que las organizaciones realicen un inventario exhaustivo de todas sus instalaciones PHP, incluyendo aquellas integradas en electrodomésticos de proveedores, software de Windows o paneles de control como cPanel y Plesk. Se recomienda encarecidamente estar preparados para aplicar los parches tan pronto como estén disponibles, priorizando los sistemas expuestos a internet. Para las versiones de PHP que han llegado a su fin de vida útil (EOL), como 8.1, 8.0, 7.x y 5.x, y que no recibirán parches del fabricante, se debe considerar la actualización a una versión soportada, aislar el sistema de internet o protegerlo con una VPN o un Web Application Firewall (WAF) hasta que se pueda realizar una remediación completa. Adicionalmente, se aconseja el monitoreo de procesos de PHP para detectar actividades inusuales, como el lanzamiento de shells o herramientas de descarga.
Qué significa para tu empresa: La aparición de vulnerabilidades críticas como PHP2Shell subraya la necesidad de una estrategia de seguridad proactiva y por capas. Para proteger su infraestructura de estos y otros riesgos emergentes, es fundamental contar con un enfoque robusto en seguridad gestionada por capas. Esto implica no solo la aplicación diligente de parches, sino también la implementación de soluciones como firewalls perimetrales NGFW, protección de endpoints EDR/XDR, y especialmente un Web Application Firewall (WAF) para resguardar las aplicaciones web de ataques dirigidos. Estas capas de defensa, combinadas con un monitoreo constante, son esenciales para mitigar la exposición y garantizar la continuidad de negocio frente a amenazas persistentes y de rápida evolución.
Fuente original: The Hacker News — ver artículo →