Hackers están utilizando código de explotación público para vulnerar sitios web que ejecutan PHP, centrándose principalmente en sitios empresariales y universidades. Estos ataques aprovechan dos fallos críticos en el motor de PHP, conocidos como PHP2Shell (CVE-2026-109618 y CVE-2026-109619), los cuales poseen una puntuación de gravedad CVSS v4.0 de 9.2.

El equipo de PHP ha lanzado actualizaciones para Windows para corregir una vulnerabilidad grave denominada HTTP2Shell (CVE-2026-111497). Las nuevas versiones afectadas son la 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1, las cuales incluyen la actualización de Brotli 1.2.1. Se recomienda a todos los usuarios de PHP en Windows instalar estos paquetes de inmediato.

Un investigador de seguridad conocido como killa ganó un desafío público de Bitcoin tras explotar dos vulnerabilidades críticas de PHP para acceder a un servidor de prueba. El proceso tomó 19,28 horas y el premio fue de 0.02511679 BTC (equivalentes a $2,021.22) el 25 de octubre de 2026. Posteriormente, el investigador publicó la prueba de concepto (PoC).

El exploit PHP2Shell ha provocado una crisis de seguridad global, afectando incluso a servicios gubernamentales del Reino Unido mediante la ejecución remota de código. Aunque los desarrolladores ya lanzaron parches críticos para las vulnerabilidades principales, se ha identificado una tercera falla menos probable que requiere una configuración específica para ser explotada. Se recomienda a los administradores actualizar sus sistemas inmediatamente o ajustar la configuración de sesiones para mitigar riesgos.

Se ha publicado el código de prueba de concepto para dos vulnerabilidades críticas de PHP, conocidas conjuntamente como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Ambas poseen una puntuación de severidad CVSS de 9.2 y permiten a los atacantes ejecutar código sin necesidad de iniciar sesión. Se ha detectado que algunos atacantes ya están intentando aprovechar estos fallos para desplegar malware de botnets.

Investigadores de Amazon detectaron que atacantes explotaron las vulnerabilidades críticas "PHP2Shell" (CVE-2026-109618 y CVE-2026-109619) cuatro días antes de que se lanzaran los parches oficiales. Estos fallos permiten la ejecución remota de código (RCE) en sistemas vulnerables, afectando potencialmente a millones de sitios web. Se insta urgentemente a los administradores a actualizar sus servidores PHP o desconectarlos para evitar ataques activos.

Según Amazon Threat Intelligence, un actor de amenazas intentó explotar dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619), conocidas colectivamente como PHP2Shell, cuatro días antes de que fueran reveladas y parcheadas públicamente. La actividad comenzó el 17 de octubre de 2026, mientras las fallas aún estaban bajo divulgación coordinada, permitiendo potencialmente el control remoto de los sistemas afectados.

ChatGPT, mediante el modelo GPT-5.6 Sol, ha logrado detectar dos vulnerabilidades críticas en PHP, lo que representa un avance significativo en la ciberseguridad de gran parte de internet.

El 21 de octubre de 2026 se registró una crisis de ciberseguridad caracterizada por actualizaciones de seguridad urgentes y el lanzamiento de software malicioso. Los puntos principales incluyen: - Necesidad de parches inmediatos para servidores PHP. - Un paquete de software de IA que robaba credenciales. - Vulnerabilidades detectadas en la confianza de certificados, la gestión remota y el acceso vía VPN.

Dos vulnerabilidades críticas en PHP han generado una alerta global de ciberseguridad, obligando a actualizar millones de sitios web para evitar ataques.

El equipo de PHP lanzó parches de emergencia para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE), conocidas colectivamente como PHP2Shell, que afectan a casi todas las instalaciones de PHP. Debido a que permiten ataques sin autenticación y ya se han detectado intentos de explotación, se insta a los administradores a actualizar inmediatamente a las versiones más recientes (8.x). Para versiones obsoletas (7.x y anteriores), se recomienda migrar o aplicar parches mínimos proporcionados por el equipo de seguridad.

Cloudflare ha detectado los primeros intentos de explotación de dos vulnerabilidades críticas de PHP, cuyos detalles se filtraron antes de la fecha de lanzamiento oficial del equipo de seguridad de PHP. Para mitigar este riesgo, la empresa ha implementado reglas en su Firewall de Aplicaciones Web (WAF) para bloquear los patrones de ataque conocidos, las cuales están disponibles para todos sus clientes, incluyendo los planes gratuitos.

Se ha publicado un repositorio de prueba de concepto (PoC) que ofrece herramientas de verificación y un entorno de laboratorio para analizar dos vulnerabilidades críticas de PHP denominadas php2shell. Estas fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, afectan a la función session.upload_progress y podrían permitir la ejecución remota de código bajo ciertas condiciones.

El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan a las versiones 5, 7 y 8. Debido a que la información se filtró antes de tiempo, se han programado actualizaciones de seguridad urgentes para el miércoles 21 de octubre. Se insta a los administradores a instalar los parches inmediatamente una vez que estén disponibles.

PHP ha corregido un fallo de seguridad de severidad moderada (CVE-2026-91766) que podía exponer credenciales de inicio de sesión, cookies y datos de autenticación de proxy. Este error ocurría durante las redirecciones HTTP cuando se utilizaba el envoltorio de flujo (stream wrapper) de PHP con los protocolos http:// o https://, enviando potencialmente dicha información sensible a un servidor no deseado.

Se detectó un malware en dispositivos F5 BIG-IP APM que oculta una web shell directamente en la memoria, evitando así la detección mediante el escaneo de archivos en disco. Esta amenaza aprovecha la vulnerabilidad CVE-2025-53521 para ejecutar código remoto y permite a los atacantes controlar el sistema. Se recomienda aplicar los parches disponibles y realizar verificaciones de integridad, ya que la actualización por sí sola podría no eliminar la infección existente.

Se ha revelado una falla de seguridad en Composer, el gestor de dependencias de PHP, identificada como CVE-2026-59944. Este error permitiría que un paquete malicioso modifique los permisos de archivos fuera de su propio directorio de instalación, lo que podría exponer archivos sensibles y claves SSH, especialmente en sistemas compartidos o multi-inquilino.

Se ha detectado una vulnerabilidad crítica (CVE-2026-61511) en el software de foros vBulletin (versiones 5.x y 6.x) que permite a atacantes no autenticados ejecutar código PHP remoto. El fallo se debe a una sanitización insuficiente de datos en la función `runMaths()`, y ya existe un exploit público (PoC) disponible. Se recomienda actualizar a la versión 6.2.2 o aplicar los parches correspondientes para mitigar el riesgo.

vBulletin ha corregido la vulnerabilidad CVE-2026-61511, un fallo crítico de ejecución remota de código. Este error permitía que atacantes no autenticados ejecutaran código PHP arbitrario para comprometer servidores de foros vulnerables. El problema afectaba a las versiones 6.2.1 y anteriores, así como a las 6.1.6 y anteriores, localizándose específicamente en el método vB5_Template_Runtime::runMaths() del archivo /includes/vb5/template/runtime.php.