El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código que afectan a las versiones 5, 7 y 8. Las actualizaciones de seguridad urgentes fueron programadas para el 21 de octubre, generando alarma en administradores de servidores en todo el mundo.
La PHP Foundation publicó parches de seguridad para dos fallas que permiten tomar el control de un servidor vulnerable sin contraseña ni inicio de sesión. Estas vulnerabilidades, rastreadas como CVE-2026-109618 y CVE-2026-109619, representan una amenaza masiva considerando la omnipresencia de PHP en la infraestructura digital.
La gravedad de ambas vulnerabilidades alcanza 9,2 sobre 10, vinculadas con componentes centrales del lenguaje como la gestión de memoria y el manejo de errores. Varios organismos europeos han desconectado sus webs como medida preventiva mientras se implementan las correcciones.
En Honduras y Centroamérica, plataformas bancarias, portales de gobierno, sistemas educativos y negocios en línea podrían estar en riesgo si no actualizan urgentemente sus servidores. Las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 de PHP ya están disponibles con las correcciones. Los administradores de TI de la región han sido instados a instalar estos parches de emergencia inmediatamente para proteger la continuidad de sus servicios digitales.
