Fallos de seguridad críticos en PHP
Puntuación de gravedad
9,2/ 10
CVSS v4.0
Dos fallos de seguridad críticos
¿Tu web funciona con PHP? Haz comprobar si tu servidor ya está actualizado.
Se han descubierto dos fallos de seguridad graves en PHP. En algunas situaciones se pueden usar indebidamente sin que nadie tenga que iniciar sesión antes.
Eso no significa automáticamente que tu web haya sido pirateada. Sí importa comprobar pronto si la actualización de seguridad está instalada.
Comprobamos qué versión de PHP usas y si la actualización de seguridad está instalada. Si hace falta actuar, primero hacemos una copia de seguridad, instalamos la actualización de forma controlada y después probamos la web.
4,6/5 · 381 reseñas de Google
La actualización de seguridad ya está disponible
PHP ha publicado la actualización de seguridad oficial. ¿Usas PHP para tu web o tu aplicación web? Comprueba entonces si tu servidor ya está actualizado.
Anunciada para el 21 de octubre de 2026 a las 16:00 hora belga (CEST).
Lo que sabemos ahora
- Dos fallos de seguridad críticos, puntuación de gravedad 9,2 sobre 10
- La actualización de seguridad oficial está disponible
- PHP recomienda actualizar de inmediato
- No hay una solución temporal completa; actualizar es la solución segura
Para quién puede importar esta revisión
Puede importar a las webs que funcionan con PHP. No todas las webs corren el mismo riesgo. Una revisión muestra si tu web necesita atención.
- WordPress y WooCommerce
- Magento
- Laravel
- PHP a medida
- Webs de empresa y aplicaciones internas
Qué puede hacer R.A.V.E.N.
- 01
Revisamos tu web
Miramos qué versión de PHP, qué software de la web y qué servidor usas.
- 02
Vemos si corres riesgo
No todas las webs son iguales. Comprobamos si esta vulnerabilidad importa en tu caso.
- 03
Revisamos medidas temporales
Pueden reducir el riesgo si la actualización tiene que esperar un poco. No dejan la instalación segura y no sustituyen la actualización oficial.
- 04
Instalamos la actualización de seguridad
Primero hacemos una copia de seguridad y después aplicamos la actualización oficial de forma controlada.
- 05
Volvemos a probarlo todo
Revisamos tu web, formularios, acceso, subidas y tienda online para que sepas que todo sigue funcionando.
Las medidas de seguridad temporales pueden reducir el riesgo, pero no sustituyen la actualización oficial. PHP indica que no hay una solución temporal completa. Actualizar es la solución segura.
Detalles técnicos
- PHP 8.5→ 8.5.12
- PHP 8.4→ 8.4.27
- PHP 8.3→ 8.3.36
- PHP 8.2→ 8.2.35
CVE-2026-109618 y CVE-2026-109619. Las dos son críticas, con una puntuación de gravedad de 9,2 (CVSS v4.0).
¿Usas una versión más antigua o no sabes qué versión está en marcha? Hazla comprobar. Las versiones más antiguas pueden recibir una actualización de seguridad aparte a través de tu hosting o de la distribución Linux.
Haz revisar tu web
Basta un mensaje breve. Te contactamos para planificar la revisión.