Los mantenedores de PHP han anunciado dos parches de emergencia para vulnerabilidades graves calificadas 9.2 sobre 10. Las correcciones se esperan dentro de 12 horas y afectan todas las versiones PHP a partir de PHP 5. Los administradores de sitios web se instan a prepararse para actualizaciones inmediatas.
El aviso sigue a un video filtrado que muestra la herramienta de explotación PHP2Shell que apunta a plataformas mayores, incluyendo WordPress, Drupal y Magento. La firma de seguridad watch Towr confirmó las vulnerabilidades, seguidas como CVE-2026-109618 y CVE-2026-109619, como reales. Los mantenedores advirtieron que podrían lanzar parches más temprano si surgen detalles de explotación o se detectan ataques activos en la naturaleza.
El informe filtrado afirmó que el exploit funciona en aplicaciones web ampliamente utilizadas, incluyendo Joomla 6.2.0, Laravel 13.36.0 y WHMCS 9.0.9. Aunque la fuente original no pudo verificarse, la confirmación de watch Towr ha elevado la urgencia. Las organizaciones que ejecutan sistemas basados en PHP deben evaluar su exposición y aplicar los parches de inmediato para prevenir posibles brechas.
Fuente: Ars Technica · Resumido por HeadlinesBriefing