FBI alerta sobre dos fallas críticas de seguridad en PHP que permiten ataques remotos

La División de Cibernética del Buró Federal de Investigaciones de Estados Unidos (FBI) advirtió sobre dos vulnerabilidades críticas en PHP que podrían facilitar ataques informáticos contra servidores y sistemas que utilizan esta tecnología.

Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, permiten potencialmente ejecutar código de forma remota sin autenticación. Esto podría exponer información confidencial y comprometer redes informáticas.

El equipo oficial de desarrollo de PHP confirmó las vulnerabilidades y publicó actualizaciones de seguridad el 21 de octubre. Las nuevas versiones incluyen PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. <Cite refs={[“turn194615search1″,”turn194615search6”]}/>

Recomiendan actualizar los sistemas afectados

La alerta atribuida al FBI insta a las organizaciones a identificar todos los sistemas que utilizan PHP y priorizar aquellos expuestos a internet.

Además, recomienda instalar las versiones corregidas y revisar los servidores para detectar procesos inusuales, descargas sospechosas o intentos de ejecutar comandos sin autorización.

Si una organización detecta señales de intrusión, debe aislar los equipos afectados y conservar los registros técnicos para facilitar la investigación.

El equipo de PHP advierte que no existen medidas alternativas que eliminen por completo el riesgo. Por ello, recomienda actualizar el software cuanto antes. <Cite refs={[“turn194615search1”]}/>

Qué es PHP y por qué importa la vulnerabilidad

PHP es un lenguaje de programación utilizado principalmente para crear sitios web y aplicaciones que funcionan en servidores. Permite procesar información, administrar sesiones y conectar páginas con bases de datos.

Esta tecnología está presente en numerosos sistemas web, por lo que las fallas en su funcionamiento pueden afectar a organizaciones que dependen de ella para ofrecer servicios digitales.

Las empresas deben comprobar qué versiones utilizan y verificar las actualizaciones disponibles en el sitio oficial, php.net. Si sospechan que sus sistemas fueron comprometidos, pueden reportar el incidente mediante el Centro de Denuncias de Delitos en Internet del FBI.