Dos fallas en PHP dejan tomar control de un servidor web sin usuario ni contraseña. Si tu sitio, tu tienda o tu portal corre en PHP, esto es para ti.
cuatro datos para dirección. sin tecnicismos.
Cualquiera puede intentarlo. El ataque es una petición web normal. PHP la procesa antes de que tu sistema pida contraseña, así que tu login no la frena.
Toca a casi todo PHP. WordPress, Laravel, tiendas y portales a la medida. Da igual si usan Apache, PHP-FPM o LiteSpeed.
Se filtró antes del parche. Los detalles salieron el 20 de octubre y el parche el 21. Hay reportes de intentos de explotación desde el 17.
Solo el parche lo cierra. Los ajustes de configuración y el firewall ayudan unos días, pero no sustituyen actualizar.
Busca tu versión de PHP. Ojo: la que corre en la web puede ser distinta a la que ves en la terminal.
tres ventanas. en orden. sin saltarse la primera.
session.upload_progress.enabled=0, en PHP 8.5 también fatal_error_backtraces=0, límite de tamaño de petición en el proxy y reglas de firewall. Reinicia todos los procesos de PHP.Unknown on line 0 y caídas por segmentation fault (11).Si tu sitio lo administra una agencia o un hosting, mándales esto hoy. Cópialo tal cual.
Hola. Por las fallas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), necesito confirmar hoy: 1. Qué versión de PHP corre en mi sitio, en el servidor web y no solo en la terminal. 2. Si ya está en 8.5.12, 8.4.27, 8.3.36 u 8.2.35 o mayor. Si no, cuándo se actualiza. 3. Si mientras tanto aplicaron mitigaciones y reiniciaron los procesos de PHP. 4. Si revisaron los registros desde el 17 de octubre en busca de señales de ataque. Gracias. Necesito la respuesta por escrito.
un skill y un servidor mcp para tu equipo y tu ia. curado por nosotros, listo desde el primer día.
Encuentra cada PHP: servidores, contenedores, hosting y software que lo trae adentro. Lee la versión que de verdad atiende la web.
Cruza versión, tipo de servidor y si da a internet. Te da un semáforo por sistema, ordenado por riesgo.
Prepara los cambios de configuración y las reglas de firewall. Te los muestra antes de aplicar y puede deshacerlos.
Arma el plan por entorno: paquetes, imágenes de contenedor, panel del hosting o un ticket listo para tu proveedor.
Revisa registros y procesos con las señales publicadas y la regla Sigma de CISA. Te avisa si algo cambia.
Un resumen de una página para dirección: qué había, qué se hizo, qué falta y quién responde.
de la llamada al reporte, en la misma jornada.
Instalamos el skill y el MCP con permisos de solo lectura.
Lista de cada PHP con su versión real y si da a internet.
Mitigaciones aprobadas por ti en lo que no se puede parchar hoy.
Semáforo, plan de parches y responsables, revisado por nuestro equipo.