{"id":433079,"date":"2026-10-27T11:44:00","date_gmt":"2026-10-27T10:44:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=433079"},"modified":"2026-10-27T11:44:09","modified_gmt":"2026-10-27T10:44:09","slug":"cisa-confirma-ataques-activos-contra-php2shell-ya-se-explota-en-internet","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/cisa-confirma-ataques-activos-contra-php2shell-ya-se-explota-en-internet\/","title":{"rendered":"CISA confirma ataques activos contra PHP2Shell: ya se explota en internet"},"content":{"rendered":"

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) confirm\u00f3 hoy que las vulnerabilidades PHP<\/a>2Shell de PHP<\/strong> ya se est\u00e1n explotando activamente en internet. El organismo incorpor\u00f3 los fallos CVE-2026-109618 y CVE-2026-109619 a su cat\u00e1logo de Vulnerabilidades Explotadas Conocidas (KEV), una se\u00f1al clara de que el problema ya no est\u00e1 en el terreno de la hip\u00f3tesis, sino en campa\u00f1as activas.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"PHP\"\r\n <\/div>\r\n
\r\n PHP<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

La decisi\u00f3n viene adem\u00e1s con plazo cerrado<\/strong>. Seg\u00fan CISA, las agencias civiles federales de EE. UU. tienen que corregir los sistemas afectados antes del 29 de octubre de 2026. Para el resto del mercado, la lectura es la misma: toca actualizar PHP cuanto antes.<\/p>\n\n

Los dos fallos afectan al n\u00facleo de PHP<\/strong> y arrastran una gravedad CVSS de 9,2, de acuerdo con sus entradas CVE. El CVE-2026-109618 figura como un problema de corrupci\u00f3n de memoria asociado a una condici\u00f3n de falta de memoria. El CVE-2026-109619, por su parte, apunta a un estado interno obsoleto de la solicitud.<\/p>\n\n

Lo que m\u00e1s preocupa en ambos casos es el posible escenario de ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n<\/strong> en entornos vulnerables, seg\u00fan la documentaci\u00f3n t\u00e9cnica. Los parches ya existen para las ramas que siguen soportadas: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, versiones publicadas el 21 de octubre de 2026 por el proyecto PHP.<\/p>\n\n

Seg\u00fan esos mismos informes t\u00e9cnicos, el alcance del problema<\/strong> abarcar\u00eda versiones que van desde PHP 5.4 hasta la rama 8.5.<\/p>\n\n

La confirmaci\u00f3n de CISA lleg\u00f3 despu\u00e9s de que actores como Perplexity y Amazon Threat Intelligence detectaran actividad maliciosa<\/strong> y casos de explotaci\u00f3n fuera del laboratorio.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Nmap\"\r\n <\/div>\r\n
\r\n Nmap<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Los sistemas honeypot de Perplexity registraron el 24 de octubre una cadena de ataque exitosa que incluy\u00f3 divulgaci\u00f3n de memoria y, despu\u00e9s, una carga \u00fatil<\/strong> orientada a la ejecuci\u00f3n de c\u00f3digo. Los investigadores, eso s\u00ed, pidieron prudencia al leer esos resultados: la evidencia se obtuvo en una configuraci\u00f3n preparada para favorecer ese escenario, con Apache mod_php y un \u00fanico proceso, as\u00ed que la efectividad real puede cambiar bastante de un entorno a otro.<\/p>\n\n

Aun con esa cautela, Apache con mod_php sigue apareciendo como la combinaci\u00f3n m\u00e1s expuesta. Tanto el equipo de seguridad de PHP como varios investigadores advirtieron de que, sobre todo en instalaciones de un solo proceso<\/strong>, la explotaci\u00f3n puede resolverse con una sola petici\u00f3n no autenticada, incluso antes de que entre en juego la l\u00f3gica de la aplicaci\u00f3n.<\/p>\n\n

Y el alcance potencial no es precisamente peque\u00f1o. PHP todav\u00eda mueve entre el 69 % y el 70 %<\/strong> de los sitios web con lenguaje de servidor identificado, seg\u00fan los datos de uso citados en los informes sobre el fallo. Censys, adem\u00e1s, calcul\u00f3 que m\u00e1s de 32,51 millones de servicios PHP segu\u00edan ejecutando versiones afectadas en el momento del informe.<\/p>\n\n

Amazon Threat Intelligence hab\u00eda visto intentos de explotaci\u00f3n<\/strong> ya el 17 de octubre, cuatro d\u00edas antes de que llegaran los parches.<\/p>\n\n

Despu\u00e9s de que se publicaran los detalles, Cloudflare habl\u00f3 de millones de intentos<\/strong> de explotaci\u00f3n. Check Point, por su parte, afirm\u00f3 que alrededor del 10 % de las organizaciones en todo el mundo se vieron afectadas; en Europa, el porcentaje subi\u00f3 al 14 %, frente al 4 % registrado en \u00c1frica.<\/p>\n\n

Mientras tanto, la PHP Foundation public\u00f3 compilaciones para Windows<\/a><\/strong> 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1 con el fin de corregir CVE-2026-111497, un fallo de escritura fuera de l\u00edmites en el decodificador Brotli. Es un problema distinto, s\u00ed, pero a\u00f1ade otra capa de urgencia para los administradores que ejecutan PHP en Windows.<\/p>","protected":false},"excerpt":{"rendered":"

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) confirm\u00f3 hoy que las vulnerabilidades PHP2Shell de PHP ya se est\u00e1n explotando activamente en internet. El organismo incorpor\u00f3 los fallos CVE-2026-109618 y CVE-2026-109619 a su cat\u00e1logo de Vulnerabilidades Explotadas Conocidas (KEV), una se\u00f1al clara de que el problema ya no est\u00e1 en … Continue reading “CISA confirma ataques activos contra PHP2Shell: ya se explota en internet”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":433076,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-433079","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t