Seguridad · 23 oct
PHP2Shell es la falla del motor PHP que se esconde bajo un código de aplicación limpio
CVE-2026-109618 y CVE-2026-109619 muestran por qué la aplicación de parches en tiempo de ejecución debe formar parte de toda revisión de seguridad de aplicaciones.
- Aplique parches a los entornos de ejecución de PHP a las versiones corregidas que enumera CISA, priorizando primero los sistemas expuestos a Internet.
- Haga un inventario de PHP dondequiera que pueda estar integrado en otro software, no solo en servidores de aplicaciones identificados por nombre.
- Trate las fallas del intérprete como eventos de seguridad de aplicaciones, porque los errores del entorno de ejecución pueden eludir código de aplicación limpio.