Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Firmas de seguridad confirman brechas de PHP2Shell tras los parches
- Palo Alto Networks y Trail of Bits confirmaron compromisos y actividad posterior de atacantes vinculada a PHP2Shell a finales del viernes, informó TechCrunch
techcrunch.com. - Las dos vulnerabilidades tienen una calificación de 9.2 sobre 10 y permiten la ejecución remota de código sin inicio de sesión; PHP lanzó versiones corregidas el miércoles tras la ruptura de su embargo
php.net+1. - Cloudflare registró millones de intentos de explotación, mientras que MUFG y Wikimedia desconectaron algunos servicios como medida de precaución
securityweek.com+2.
Tres días después de que el proyecto PHP lanzara correcciones de emergencia para dos fallos críticos conocidos como PHP2Shell, el peor escenario de explotación masiva no ha ocurrido. Sin embargo, el peligro tampoco ha pasado. A finales del viernes, Palo Alto Networks y Trail of Bits confirmaron compromisos y actividad posterior a la explotación vinculada a los errores, informó TechCrunch. Los investigadores también advirtieron que muchos sistemas en todo el mundo siguen sin parches.telesurenglish.net
Los fallos se rastrean como CVE-2026-109618 y CVE-2026-109619. Ambos pueden permitir la ejecución remota de código sin autenticación en cualquier instalación de PHP que sirva solicitudes web, según el aviso de seguridad de PHP. El proyecto instó a los usuarios a actualizar inmediatamente a las versiones 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Ambos fallos tienen una calificación de gravedad de 9.2 sobre 10.bitdefender.com+1
Un embargo roto
La divulgación coordinada fracasó prematuramente. El 20 de octubre, los identificadores CVE comenzaron a circular en línea, y PHP adelantó su lanzamiento un día, al 21 de octubre a las 14:00 UTC, señaló Bitdefender. PHP afirma que no se filtraron detalles técnicos reales. Sin embargo, Chainguard publicó imágenes de contenedor que contenían la corrección más de seis horas antes del lanzamiento, lo que rompió el embargo. Amazon Amazon.com, Inc. detectó por separado intentos de explotación desde el 17 de octubre.bitdefender.com+1
El CEO de Cloudflare , Matthew Prince, dijo que la red de la compañía vio miles de intentos en las 10 horas previas al anuncio. Esa cifra aumentó a decenas de miles en los 45 minutos posteriores al anuncio, cientos de miles en 2 horas y millones ahora.thenextweb.com
Sitios web se apagan
Organizaciones de todo el mundo desconectaron sistemas como medida de precaución. En Japón, la primera ministra Sanae Takaichi instó a los operadores de sitios a aplicar parches. Nomura , Mitsubishi UFJ Financial Group , ANA y East Japan Railway suspendieron temporalmente algunos servicios en línea. La Fundación Wikimedia dijo que había desconectado varios otros sistemas como medida de precaución hasta que pudieran ser parcheados de forma segura. Orange suspendió el acceso a ciertos servicios en todo el mundo mientras implementaba las correcciones.world.storm.mg+2
El doble filo de la IA
Investigadores de Calif encontraron los errores durante una auditoría asistida por IA realizada a través de una iniciativa con OpenAI y Wiz. Calif advirtió que ningún modelo es capaz de descubrir todos los errores con simples indicaciones.techcrunch.com
Un aviso del 22 de octubre de Aquila I instó a las organizaciones a identificar las aplicaciones PHP expuestas a Internet, verificar qué versiones ejecutan y aplicar actualizaciones con urgencia.indianstartuptimes.com
Escribiendo en Red Hot Cyber, Luigi Zullo argumentó que la IA está reduciendo el tiempo entre la divulgación y la explotación. Los exploits aparecieron días antes de los parches, escribió, por lo que las empresas ahora enfrentan una imposibilidad real de actualizar los sistemas de acuerdo con los procesos estándar.redhotcyber.com
Fuentes (39)
- 1 PHP-ocalypse: How two critical web bugs almost broke the internet | TechCrunch techcrunch.com
- 2 News Archive - 2026 www.php.net
- 3 Technical Advisory: PHP2Shell Pre-Auth RCE (CVE-2026-109618, CVE-2026-109619) www.bitdefender.com
- 4 PHP2Shell Exploitation Started Days Before Patches - SecurityWeek www.securityweek.com
- 5 AI Exposes Decade-Old PHP Flaws, Sparking Shutdowns Across Japan International News Center world.storm.mg
- 6 PHP: What is it and why did it spark a global cyber security scramble? www.bbc.co.uk
- 7 PHP2Shell Crisis: 2 Critical Flaws Put 70% of Websites at Risk - teleSUR English www.telesurenglish.net
- 8 Critical Vulnerabilities in PHP www.csa.gov.sg
- 9 Cloudflare sees millions of attempts to exploit critical PHP ... thenextweb.com
- 10 Factbox-Governments, companies take websites offline over PHP flaws rmb.reuters.com
- 11 Three Critical Cybersecurity Threats Put Web Applications, Digital Trust and AI Infrastructure at Risk: Aquila I Advisory www.indianstartuptimes.com
- 12 Impossible-to-Apply Patches: How AI Is Redefining Cybersecurity www.redhotcyber.com
- 13 AL26-026 - Critical vulnerabilities impacting PHP - CVE- ... www.cyber.gc.ca
- 14 [PDF] Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 unit42.paloaltonetworks.com
- 15 PHP2Shell - Wikipedia en.wikipedia.org
- 16 GitHub - hkoeck/php2shell-status: PHP2Shell (CVE-2026-109618/109619) vendor and Linux distro status - AI-generated, verify before acting github.com
- 17 php2shell/README.md at main - GitHub github.com
- 18 php2shell vulnerabilities (CVE-2026-109618, CVE-2026-109619) github.com
- 19 PHP flaws draw millions of hacking attempts amid global push for fixes www.nextgov.com
- 20 「PHP2Shell」脆弱性公表後に悪用試行が数百万件単位に増加したとCloudflareが報告、顧客向けには新ファイアウォールを開発して有効化 gigazine.net
- 21 cryptonews.net › news › securityCloudflare CEO Reports Millions of PHP2Shell Exploit Attempts cryptonews.net
- 22 Hackers pile on PHP2Shell as AWS reveals attacks began ... www.theregister.com
- 23 PHP: The three little letters wreaking havoc across the web www.theverge.com
- 24 PHP2Shell ‘more complicated than expected to exploit’, BSI says thenextweb.com
- 25 PHPの脆弱性を狙う攻撃、数百万件に急増 公表からわずか2時間で数 ... news.yahoo.co.jp
- 26 Cloudflare reported that the number of exploitation ... gigazine.net
- 27 PHP flaws trigger millions of hacking attempts, governments and companies shut down websites worldwide www.rnamedia.in
- 28 PHP2Shell: AI helped find a critical security flaw affecting ... www.cnn.com
- 29 More bugs out there: PHP2Shell is just the tip of the internet's old-code iceberg economictimes.com
- 30 PHP flaw takes websites offline worldwide as Japanese banks pause... pollar.news
- 31 Japan to Establish AI Team to Simulate Cyberattacks After PHP ... www.gate.com
- 32 PHP vulnerabilities trigger millions of exploit attempts, Cloudflare says www.tradingview.com
- 33 PHP Vulnerability Threatens Internet, Several Countries Disable ... www.kompas.id
- 34 Factbox-Governments, companies take websites offline ... www.internazionale.it
- 35 PHP2Shell: the worldwide precautionary blackout hard2bit.com
- 36 Is the Internet Safe Again After the PHP Nightmare? What You Need to Know cryptonews.net
- 37 Critical PHP flaws knock European government sites offline ... anewz.tv
- 38 CBC coverage of the PHP2Shell outages has stayed thin ... x.com
- 39 What is PHP2Shell, and why did it force websites around ... indianexpress.com
