Vulnerabilidades críticas de PHP exponen servidores a ejecución remota de código

• Publicado: 21/10/2026
• Importancia: Alta

---

Recursos afectados

Las vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619) afectan a servidores y aplicaciones web que utilizan versiones vulnerables de PHP, especialmente aquellos expuestos a Internet y que procesan solicitudes HTTP.

La explotación de estas vulnerabilidades puede permitir la ejecución remota de código y comprometer los sistemas afectados, exponiendo información sensible y afectando la seguridad de los servicios.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Explotación de vulnerabilidades
• Solicitudes HTTP manipuladas
• Ejecución remota de código (RCE)
• Corrupción de memoria
• Agotamiento de memoria
• Estado global obsoleto
• Denegación de servicio
• PHP2Shell
• CVE-2026-109618
• CVE-2026-109619
• Servidores web
• Aplicaciones web
• PHP
• PHP-FPM
• Apache mod_php
• php-cgi
• FrankenPHP
• LiteSpeed