27/10/2026 - PHP publica actualizaciones urgentes frente a dos vulnerabilidades críticas de ejecución remota

Menéame

La publicación de nuevas versiones de seguridad de PHP ha vuelto a situar la gestión de dependencias y parches en el centro de la ciberseguridad de las aplicaciones web. El equipo del lenguaje anunció el 21 de octubre de 2026 la corrección de dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619, cuya explotación puede permitir ejecución remota de código sin autenticación en determinados escenarios.

Qué versiones corrigen los fallos

Las ramas mantenidas de PHP recibieron de forma simultánea versiones con las correcciones: PHP 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Para los equipos de ingeniería y operaciones esto implica revisar no solo los servidores principales, sino también contenedores, imágenes base, entornos de integración continua, plataformas de pruebas y servicios de terceros que puedan incorporar el intérprete vulnerable.

Riesgo técnico y exposición real

La gravedad de estos fallos radica en que afectan a uno de los componentes más extendidos del desarrollo web. Una misma organización puede tener varias versiones de PHP conviviendo en diferentes servicios, portales o herramientas internas. Por ello, el riesgo no debe evaluarse únicamente desde el servidor público más visible, sino desde el inventario real de activos, incluyendo consolas de administración, APIs, microservicios y paneles corporativos expuestos o accesibles desde redes intermedias.

Qué medidas deben adoptar los responsables técnicos

La recomendación inmediata es actualizar, validar y desplegar de forma controlada. Antes de intervenir en producción conviene comprobar compatibilidades, ejecutar pruebas automatizadas, realizar copias de seguridad y documentar el cambio. También es aconsejable revisar reglas del WAF, registros de actividad, integridad de los repositorios y mecanismos de detección de comportamiento anómalo, especialmente cuando el servicio afectado ha estado accesible desde Internet.

Avisos complementarios y seguimiento

CERT-EU publicó un aviso el mismo día, recogiendo la severidad de las vulnerabilidades y recomendando la aplicación rápida de los parches. Además, fabricantes y proveedores con productos basados en PHP o integraciones relacionadas han ido emitiendo comunicaciones específicas para sus propias plataformas. Esto obliga a contrastar la información oficial del lenguaje con la documentación del producto concreto, ya que una aplicación puede seguir siendo vulnerable aunque el equipo solo haya revisado el sistema operativo o la máquina virtual.

PHP / CERT-EU

El catedrático e investigador Jose Adam, de la Universitat Politècnica de València (UPV), ha sido reconocido con el Premio Nacional de Investigación Leonardo Torres Quevedo 2026, correspondiente al área de Ingenierías y Arquitectura. El galardón distingue una trayectoria científica orientada a responder a un desafío fundamental de la ingeniería: diseñar edificios, puentes e infraestructuras capaces de resistir situaciones extremas y...

La Universidad de Zaragoza ha anunciado una conferencia técnica sobre nuevas soluciones para los ánodos de las baterías, basada en la investigación desarrollada junto con la empresa española Floatech. El trabajo se centra en producir láminas de nanohilos de silicio, un material con capacidad potencial para almacenar más carga que el grafito empleado habitualmente en numerosos ánodos comerciales, pero cuya...

La evolución del sistema eléctrico y los desafíos que plantea la integración de nuevas fuentes de generación serán protagonistas del V Congreso de Redes Eléctricas 2026. El encuentro, programado para los días 3 y 4 de noviembre en la Escuela Técnica Superior de Ingenieros Industriales de la Universidad Politécnica de Madrid, reunirá a expertos, investigadores, empresas y representantes del sector...

Bilbao acogerá entre el 4 y el 6 de noviembre de 2026 el 43.º Congreso Nacional de Ingeniería en el Sector de la Sanidad, una reunión profesional orientada a analizar cómo las nuevas tecnologías y los criterios de gestión técnica pueden mejorar las infraestructuras y los servicios asistenciales. Organizado en el ámbito de la Asociación Española de Ingeniería Hospitalaria, el...

El Ministerio para la Transición Ecológica y el Reto Demográfico ha anunciado la publicación en el Boletín Oficial del Estado del plan que regula la implantación progresiva de contadores inteligentes de gas natural en España. La medida, recogida en la Orden TED/1122/2026, contempla sustituir aproximadamente ocho millones de equipos analógicos durante un período de diez años, hasta 2036, e incorporar...