PHP publica una actualización crítica: atención si tienes una web o tienda en línea

Imagen de portada: The PHP Group / PHP.net. Imagen institucional utilizada en la vista previa de la fuente oficial.

PHP publicó este 21 de octubre las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir dos fallos críticos que permiten ejecutar código a distancia sin autenticación. El aviso previo asignó a ambos una gravedad de 9.2 sobre 10.

Por qué importa

Si administras una web o tienda con PHP, coordina con tu proveedor de alojamiento la actualización inmediata y confirma que aplique las correcciones. El equipo identifica riesgo en las instalaciones que atienden peticiones web y destaca especialmente Apache con mod_php. Esto no significa que todas esas páginas hayan sido atacadas.

También te podría interesar: Gemini empieza a conectar tu información personal con Android Auto

Los fallos son CVE-2026-109618 y CVE-2026-109619. Para PHP 8.1 o versiones anteriores, consulta con el proveedor la disponibilidad de correcciones o la migración a una versión con soporte.

Fechas y actualización

El aviso inicial se publicó el 20 de octubre y preveía el lanzamiento para el 21 a las 10:00 a. m., hora de República Dominicana. Al verificar esta nota, PHP ya anunciaba los parches disponibles.

Fuente: aviso oficial de seguridad de PHP y anuncio previo.

LA FICHA · POR OLBIS MORROBEL

¿Te quedaste con ganas de entender más?

Al cierre del día, selecciono las noticias tecnológicas que vale la pena entender y te cuento qué pasó, por qué importa y cómo nos toca. Súmate a La Ficha.

Tu correo electrónico

Quiero recibir La Ficha por correo. Puedo darme de baja cuando quiera.

Cada edición la preparo y la envío yo. No recibirás un correo por cada nota. Puedes darte de baja cuando quieras.