{"id":12687,"date":"2026-10-22T10:14:56","date_gmt":"2026-10-22T08:14:56","guid":{"rendered":"https:\/\/www.lisdatasolutions.com\/?p=12687"},"modified":"2026-10-22T10:18:35","modified_gmt":"2026-10-22T08:18:35","slug":"vulnerabilidad-php-php2shell","status":"publish","type":"post","link":"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/","title":{"rendered":"Vulnerabilidad cr\u00edtica en PHP (php2shell): qu\u00e9 ha pasado y c\u00f3mo actuar"},"content":{"rendered":"<p>El 21 de octubre de 2026 el equipo de seguridad de PHP <a href=\"https:\/\/www.php.net\/archive\/2026.php\" rel=\"noopener\">public\u00f3 un parche<\/a> para <strong>dos vulnerabilidades cr\u00edticas que permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n<\/strong>. Se identifican como CVE-2026-109618 y CVE-2026-109619, tienen una puntuaci\u00f3n de 9,2 sobre 10 en CVSS v4.0 y la comunidad de seguridad ya las conoce como php2shell.<\/p>\n<p>PHP est\u00e1 detr\u00e1s de buena parte de la web. Seg\u00fan W3Techs, es el lenguaje de servidor del 69,3 % de los sitios cuyo lenguaje se conoce, y ah\u00ed entran WordPress, Drupal, Joomla o Magento, adem\u00e1s de muchas aplicaciones internas y paneles de gesti\u00f3n.<\/p>\n<p>Te contamos qu\u00e9 ha pasado, a qui\u00e9n afecta, qu\u00e9 recomiendan las autoridades de ciberseguridad y qu\u00e9 hacer hoy mismo en tus servidores.<\/p>\n<p>&nbsp;<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_55 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title \" >Tabla de contenidos<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\" role=\"button\"><label for=\"item-6ad9d8164f6a3\" ><span class=\"\"><span style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input aria-label=\"Toggle\" aria-label=\"item-6ad9d8164f6a3\"  type=\"checkbox\" id=\"item-6ad9d8164f6a3\"><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#Que_ha_pasado\" title=\"Qu\u00e9 ha pasado\">Qu\u00e9 ha pasado<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#Ataques_e_intentos_de_explotacion\" title=\"Ataques e intentos de explotaci\u00f3n\">Ataques e intentos de explotaci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#Que_dicen_las_autoridades_de_ciberseguridad\" title=\"Qu\u00e9 dicen las autoridades de ciberseguridad\">Qu\u00e9 dicen las autoridades de ciberseguridad<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#A_quien_afecta\" title=\"A qui\u00e9n afecta\">A qui\u00e9n afecta<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#Como_actuar_hoy\" title=\"C\u00f3mo actuar hoy\">C\u00f3mo actuar hoy<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#Que_revisar_si_sospechas_de_un_ataque\" title=\"Qu\u00e9 revisar si sospechas de un ataque\">Qu\u00e9 revisar si sospechas de un ataque<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#Si_necesitas_ayuda_contactanos\" title=\"Si necesitas ayuda, cont\u00e1ctanos\">Si necesitas ayuda, cont\u00e1ctanos<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Que_ha_pasado\"><\/span><strong>Qu\u00e9 ha pasado<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La publicaci\u00f3n del parche estaba prevista para el 22 de octubre, pero los identificadores de las vulnerabilidades se filtraron el d\u00eda 20. Ese mismo d\u00eda el equipo de PHP adelant\u00f3 el aviso y public\u00f3 las versiones corregidas el 21 de octubre a las 14:00 UTC.<\/p>\n<p>Los dos fallos est\u00e1n en el n\u00facleo de PHP, antes incluso de que se ejecute el c\u00f3digo de la aplicaci\u00f3n.<\/p>\n<ul>\n<li><strong>CVE-2026-109618.<\/strong> Cuando PHP se queda sin memoria mientras prepara los datos de una petici\u00f3n, esos datos quedan a medio inicializar y la limpieza posterior los trata como v\u00e1lidos.<\/li>\n<li><strong>CVE-2026-109619.<\/strong> Parte del estado interno de una petici\u00f3n sobrevive despu\u00e9s de liberar su memoria, y una petici\u00f3n posterior atendida por el mismo proceso puede usarlo antes de que se reinicie.<\/li>\n<\/ul>\n<p>En los dos casos, una petici\u00f3n manipulada puede acabar ejecutando c\u00f3digo con los permisos del servidor web. Investigadores de Wiz han documentado adem\u00e1s una v\u00eda de fuga de memoria que podr\u00eda exponer contrase\u00f1as, tokens, claves de API o certificados.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Ataques_e_intentos_de_explotacion\"><\/span><strong>Ataques e intentos de explotaci\u00f3n<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Amazon Threat Intelligence detect\u00f3 un primer intento de explotaci\u00f3n en su red de se\u00f1uelos el 17 de octubre, cuatro d\u00edas antes del aviso p\u00fablico, y afirma que la vulnerabilidad ya se explota de forma amplia. Cloudflare y watchTowr tambi\u00e9n han informado de intentos de ataque.<\/p>\n<p>Por eso Amazon recomienda que, si investigas un posible incidente, revises la actividad desde el 17 de octubre y no solo desde la fecha del parche. Conviene tener en cuenta tambi\u00e9n que circula c\u00f3digo de explotaci\u00f3n sin verificar, que puede contener malware.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Que_dicen_las_autoridades_de_ciberseguridad\"><\/span><strong>Qu\u00e9 dicen las autoridades de ciberseguridad<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Los organismos p\u00fablicos de Espa\u00f1a, Europa y Estados Unidos reaccionaron el mismo 21 de octubre, y todos coinciden en lo esencial, que es actualizar cuanto antes y empezar por los sistemas expuestos a internet.<\/p>\n<ul>\n<li><strong>INCIBE-CERT:<\/strong> El equipo de respuesta del Instituto Nacional de Ciberseguridad public\u00f3 un <a href=\"https:\/\/www.incibe.es\/incibe-cert\/alerta-temprana\/avisos\/multiples-vulnerabilidades-en-php\" rel=\"noopener\">aviso<\/a> de gravedad cr\u00edtica y lo actualiz\u00f3 esa misma tarde con las versiones corregidas.<\/li>\n<li><strong>Uni\u00f3n Europea:<\/strong>\u00a0La Comisi\u00f3n Europea, ENISA, CERT-EU, el centro de cibercrimen de Europol y la red de CSIRT nacionales firmaron una <a href=\"https:\/\/www.enisa.europa.eu\/news\/joint-statement-on-critical-php-vulnerabilities\" rel=\"noopener\">declaraci\u00f3n conjunta<\/a>. Piden identificar las aplicaciones con PHP, coordinarse con los proveedores de alojamiento y servicios, aplicar el parche dando prioridad a lo que est\u00e1 expuesto a internet y, si no se puede parchear de inmediato, plantearse aislar esas aplicaciones de las redes p\u00fablicas.<\/li>\n<li><strong>CERT-EU:<\/strong>\u00a0En su <a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/\" rel=\"noopener\">aviso de seguridad<\/a> recomienda actualizar todas las instalaciones afectadas lo antes posible y recuerda que las mitigaciones no dejan una instalaci\u00f3n segura. Se\u00f1ala adem\u00e1s que ya circulan pruebas de concepto y que eso aumenta la probabilidad de que haya atacantes explotando el fallo.<\/li>\n<li><strong>CISA:<\/strong>\u00a0La agencia de ciberseguridad de Estados Unidos <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" rel=\"noopener\">pide parchear de inmediato<\/a> y va un paso m\u00e1s all\u00e1. Las organizaciones que no puedan actualizar enseguida, o que sigan en PHP 8.1 o anterior, deber\u00edan desconectar esos sistemas hasta poder corregirlos. En el momento de su alerta, CISA no hab\u00eda observado explotaci\u00f3n, pero insiste en que el riesgo es alto si no se parchea.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"A_quien_afecta\"><\/span><strong>A qui\u00e9n afecta<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>PHP indica que <strong>cualquier instalaci\u00f3n que atienda peticiones web est\u00e1 en riesgo<\/strong>, sea con PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP o LiteSpeed. El riesgo es mayor con mod_php, donde ya se ha demostrado un ataque que no necesita credenciales.<\/p>\n<p>Estas son las versiones con parche oficial:<\/p>\n<table style=\"width: 100%; max-width: 560px; border-collapse: collapse; margin: 8px 0 24px;\">\n<thead>\n<tr>\n<th style=\"text-align: left; padding: 12px 16px; background: #f2f4f8; border-bottom: 2px solid #dfe6f0;\">Rama<\/th>\n<th style=\"text-align: left; padding: 12px 16px; background: #f2f4f8; border-bottom: 2px solid #dfe6f0;\">Versi\u00f3n corregida<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">PHP 8.5<\/td>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">8.5.12<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">PHP 8.4<\/td>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">8.4.27<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">PHP 8.3<\/td>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">8.3.36<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">PHP 8.2<\/td>\n<td style=\"padding: 10px 16px; border-bottom: 1px solid #dfe6f0;\">8.2.35<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Las ramas 8.1, 8.0 y 7.4 ya no tienen soporte y no recibir\u00e1n una versi\u00f3n oficial. El equipo de PHP ha publicado unos parches m\u00ednimos de c\u00f3digo fuente para ellas, pero la salida recomendada es migrar. Las versiones anteriores a 7.4 tampoco tienen correcci\u00f3n.<\/p>\n<p>El alcance llega a cualquier software que incluya PHP, desde gestores de contenidos y tiendas online hasta paneles como cPanel o Plesk y aplicaciones de terceros que lo llevan integrado.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Como_actuar_hoy\"><\/span><strong>C\u00f3mo actuar hoy<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Si tienes cualquier proyecto, servidor, contenedor o servicio con PHP, estos son los pasos que recomendamos.<\/p>\n<ol>\n<li><strong>Haz inventario.<\/strong> Localiza todo lo que ejecuta PHP, incluidas las copias integradas en aplicaciones de terceros, y comprueba la versi\u00f3n con <code>php -v<\/code>.<\/li>\n<li><strong>Actualiza.<\/strong> Instala 8.5.12, 8.4.27, 8.3.36 u 8.2.35, o el paquete corregido de tu distribuci\u00f3n de Linux. Las distribuciones recibieron el parche por adelantado. PHP insiste en que actualizar es la \u00fanica correcci\u00f3n completa.<\/li>\n<li><strong>Migra las versiones sin soporte.<\/strong> Si usas 8.1 o anterior, planifica el salto a 8.3 o 8.4. Mejor evitar 8.2, que deja de tener soporte el 31 de diciembre de 2026.<\/li>\n<li><strong>Reconstruye los contenedores.<\/strong> Si usas im\u00e1genes Docker con PHP, reconstr\u00fayelas con la imagen base actualizada y vuelve a desplegarlas.<\/li>\n<li><strong>Reinicia los procesos.<\/strong> Tras actualizar o cambiar la configuraci\u00f3n, recarga php-fpm o el servidor web para que todos los procesos tomen la versi\u00f3n nueva.<\/li>\n<\/ol>\n<p>Si no puedes actualizar de inmediato, hay mitigaciones parciales que reducen la exposici\u00f3n mientras preparas la migraci\u00f3n. Fijar <code>session.upload_progress.enabled = Off<\/code> en el php.ini o en el pool de FPM bloquea las v\u00edas confirmadas del segundo fallo, y fijar <code>memory_limit=-1<\/code> de forma que las aplicaciones no puedan cambiarlo reduce la exposici\u00f3n al primero. En PHP 8.5, PHP recomienda adem\u00e1s <code>fatal_error_backtraces=0<\/code>. Ninguna de estas medidas cierra el problema, as\u00ed que el parche sigue siendo imprescindible.<\/p>\n<p>Para los servidores que no se puedan actualizar a corto plazo, CERT-EU recomienda aislarlos de internet y CISA va m\u00e1s all\u00e1 y pide desconectarlos hasta corregirlos. Un WAF puede dar algo de protecci\u00f3n en el \u00ednterin, pero solo como medida temporal.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Que_revisar_si_sospechas_de_un_ataque\"><\/span><strong>Qu\u00e9 revisar si sospechas de un ataque<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Adem\u00e1s de parchear, merece la pena comprobar si alguien ha entrado antes. Estas son las se\u00f1ales que proponen los equipos de respuesta.<\/p>\n<ul>\n<li><strong>Procesos sospechosos:<\/strong>\u00a0Procesos de PHP que lanzan consolas, int\u00e9rpretes o herramientas de descarga.<\/li>\n<li><strong>Archivos nuevos:<\/strong>\u00a0Webshells o ficheros desconocidos en la ra\u00edz web.<\/li>\n<li><strong>Persistencia:<\/strong>\u00a0Tareas programadas o cuentas de usuario que nadie ha creado.<\/li>\n<\/ul>\n<p>Si encuentras algo, a\u00edsla el servidor, conserva los registros del servidor web y de PHP y cambia las credenciales que pudieran estar expuestas.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Si_necesitas_ayuda_contactanos\"><\/span><strong>Si necesitas ayuda, cont\u00e1ctanos<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Una vulnerabilidad as\u00ed recuerda la importancia de saber en todo momento qu\u00e9 versiones corren en tus sistemas y de tener un procedimiento para actualizar r\u00e1pido. Si gestionas aplicaciones con PHP y quieres revisar tu exposici\u00f3n o planificar la migraci\u00f3n desde versiones sin soporte, <strong><a href=\"https:\/\/www.lisdatasolutions.com\/es\/contacto\/\">cu\u00e9ntanos tu caso<\/a><\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El 21 de octubre de 2026 el equipo de seguridad de PHP public\u00f3 un parche para dos vulnerabilidades cr\u00edticas que permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n. Se identifican como CVE-2026-109618 y CVE-2026-109619, tienen una puntuaci\u00f3n de 9,2 sobre 10 en CVSS v4.0 y la comunidad de seguridad ya las conoce como php2shell. PHP [&hellip;]<\/p>\n","protected":false},"author":30,"featured_media":12691,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0},"categories":[111],"tags":[],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v20.1 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Vulnerabilidad cr\u00edtica en PHP (php2shell): c\u00f3mo actuar<\/title>\n<meta name=\"description\" content=\"Dos fallos cr\u00edticos en PHP permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n. Qu\u00e9 ha pasado, qu\u00e9 versiones actualizar y qu\u00e9 dicen las autoridades.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilidad cr\u00edtica en PHP (php2shell): c\u00f3mo actuar\" \/>\n<meta property=\"og:description\" content=\"Dos fallos cr\u00edticos en PHP permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n. Qu\u00e9 ha pasado, qu\u00e9 versiones actualizar y qu\u00e9 dicen las autoridades.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/\" \/>\n<meta property=\"og:site_name\" content=\"LISDATA\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-22T08:14:56+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-22T08:18:35+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.lisdatasolutions.com\/wp-content\/uploads\/2026\/10\/destacada-vulnerabilidad-php-lisdata-1024x576.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"576\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Miguel Alvarez Iturraspe\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Miguel Alvarez Iturraspe\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/\",\"url\":\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/\",\"name\":\"Vulnerabilidad cr\u00edtica en PHP (php2shell): c\u00f3mo actuar\",\"isPartOf\":{\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/#website\"},\"datePublished\":\"2026-10-22T08:14:56+00:00\",\"dateModified\":\"2026-10-22T08:18:35+00:00\",\"author\":{\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/#\/schema\/person\/63ac1b20837ff2180d5f4c552aed4d62\"},\"description\":\"Dos fallos cr\u00edticos en PHP permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n. Qu\u00e9 ha pasado, qu\u00e9 versiones actualizar y qu\u00e9 dicen las autoridades.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/www.lisdatasolutions.com\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilidad cr\u00edtica en PHP (php2shell): qu\u00e9 ha pasado y c\u00f3mo actuar\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/#website\",\"url\":\"https:\/\/www.lisdatasolutions.com\/es\/\",\"name\":\"LISDATA\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.lisdatasolutions.com\/es\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/#\/schema\/person\/63ac1b20837ff2180d5f4c552aed4d62\",\"name\":\"Miguel Alvarez Iturraspe\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.lisdatasolutions.com\/es\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/d7803c006d451f01d427c3f53022747d?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/d7803c006d451f01d427c3f53022747d?s=96&d=mm&r=g\",\"caption\":\"Miguel Alvarez Iturraspe\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilidad cr\u00edtica en PHP (php2shell): c\u00f3mo actuar","description":"Dos fallos cr\u00edticos en PHP permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n. Qu\u00e9 ha pasado, qu\u00e9 versiones actualizar y qu\u00e9 dicen las autoridades.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/","og_locale":"es_ES","og_type":"article","og_title":"Vulnerabilidad cr\u00edtica en PHP (php2shell): c\u00f3mo actuar","og_description":"Dos fallos cr\u00edticos en PHP permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n. Qu\u00e9 ha pasado, qu\u00e9 versiones actualizar y qu\u00e9 dicen las autoridades.","og_url":"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/","og_site_name":"LISDATA","article_published_time":"2026-10-22T08:14:56+00:00","article_modified_time":"2026-10-22T08:18:35+00:00","og_image":[{"width":1024,"height":576,"url":"https:\/\/www.lisdatasolutions.com\/wp-content\/uploads\/2026\/10\/destacada-vulnerabilidad-php-lisdata-1024x576.png","type":"image\/png"}],"author":"Miguel Alvarez Iturraspe","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Miguel Alvarez Iturraspe","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/","url":"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/","name":"Vulnerabilidad cr\u00edtica en PHP (php2shell): c\u00f3mo actuar","isPartOf":{"@id":"https:\/\/www.lisdatasolutions.com\/es\/#website"},"datePublished":"2026-10-22T08:14:56+00:00","dateModified":"2026-10-22T08:18:35+00:00","author":{"@id":"https:\/\/www.lisdatasolutions.com\/es\/#\/schema\/person\/63ac1b20837ff2180d5f4c552aed4d62"},"description":"Dos fallos cr\u00edticos en PHP permiten ejecutar c\u00f3digo en el servidor sin autenticaci\u00f3n. Qu\u00e9 ha pasado, qu\u00e9 versiones actualizar y qu\u00e9 dicen las autoridades.","breadcrumb":{"@id":"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.lisdatasolutions.com\/es\/blog\/vulnerabilidad-php-php2shell\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.lisdatasolutions.com\/es\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilidad cr\u00edtica en PHP (php2shell): qu\u00e9 ha pasado y c\u00f3mo actuar"}]},{"@type":"WebSite","@id":"https:\/\/www.lisdatasolutions.com\/es\/#website","url":"https:\/\/www.lisdatasolutions.com\/es\/","name":"LISDATA","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lisdatasolutions.com\/es\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/www.lisdatasolutions.com\/es\/#\/schema\/person\/63ac1b20837ff2180d5f4c552aed4d62","name":"Miguel Alvarez Iturraspe","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.lisdatasolutions.com\/es\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/d7803c006d451f01d427c3f53022747d?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/d7803c006d451f01d427c3f53022747d?s=96&d=mm&r=g","caption":"Miguel Alvarez Iturraspe"}}]}},"_links":{"self":[{"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/posts\/12687"}],"collection":[{"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/users\/30"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/comments?post=12687"}],"version-history":[{"count":6,"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/posts\/12687\/revisions"}],"predecessor-version":[{"id":12695,"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/posts\/12687\/revisions\/12695"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/media\/12691"}],"wp:attachment":[{"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/media?parent=12687"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/categories?post=12687"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lisdatasolutions.com\/es\/wp-json\/wp\/v2\/tags?post=12687"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}