Expertos en ciberseguridad aconsejan cómo protegerse de las vulnerabilidades PHP2Shell

Resumen del corpus

Nuevas vulnerabilidades críticas de PHP, denominadas PHP2Shell (CVE-2026-109618 y CVE-2026-109619), divulgadas el 21 de octubre de 2026, están siendo explotadas masivamente mientras la mayoría de las organizaciones aún no aplicó los parches. Cloudflare registró millones de intentos de explotación en horas y Check Point estimó que el 10% de las organizaciones mundiales ya fueron atacadas, mientras Ox Security halló que más del 97% de las instancias seguían sin parchear. Los expertos recomiendan inventariar todos los activos con PHP, buscar indicios de compromiso, desconectar sistemas no parcheables y coordinar con proveedores.