En esta página
php2shell es el nombre que los investigadores dieron a dos vulnerabilidades críticas de PHP, hechas públicas el 21 de octubre de 2026. Podían permitir a un atacante ejecutar su propio código en un servidor web, y sitios de todo el mundo corrieron a actualizarse. En Vodlix, nuestros sistemas ya estaban protegidos y parcheados antes de que saltara la noticia, y nuestros clientes no tuvieron que hacer nada.
¿Qué es php2shell?
php2shell son dos fallos relacionados en la forma en que PHP gestiona la memoria y los errores, registrados como CVE-2026-109618 y CVE-2026-109619. En las condiciones adecuadas, un atacante podía usarlos para ejecutar código en un servidor sin iniciar sesión. La PHP Foundation los calificó como críticos y publicó las correcciones el 21 de octubre de 2026.
La divulgación avanzó rápido. Los intentos de explotación se contaron por millones en cuestión de horas, y algunos sitios gubernamentales y comerciales se desconectaron por precaución, como informó MediaNama.
¿Cómo lo gestionó Vodlix?
Estábamos protegidos en tres frentes antes de que pudiera ocurrir nada.
Qué | Qué hace |
|---|---|
Vodlix Shield | Filtra las solicitudes entrantes antes de que lleguen a nuestros sistemas |
Monitorización con IA | Vigila nuestro tráfico en busca de patrones de ataque |
El parche | Aplicado antes de que las vulnerabilidades se hicieran públicas |
Zain Jamil y nuestro equipo parchearon PHP en nuestro middleware, la única parte de Vodlix que usa PHP, antes de la publicación oficial. Cada nube de Vodlix, y por tanto cada plataforma de cliente, está actualizada. Los clientes no tuvieron que tomar ninguna medida.
¿Qué viene ahora?
Hemos planificado un refuerzo adicional de nuestros sistemas, para que la próxima vulnerabilidad de este tipo se encuentre con más capas de protección antes de acercarse. En una plataforma gestionada, las actualizaciones de seguridad son nuestro trabajo, no el tuyo.
¿Qué debes hacer si ejecutas PHP por tu cuenta?
Si alguno de tus sitios ejecuta PHP fuera de Vodlix, actúa hoy mismo.
Localiza todos los servidores y planes de alojamiento que ejecuten PHP, incluidos los sitios antiguos.
Instala la actualización de seguridad para tu versión de PHP, o pídele a tu proveedor de alojamiento que lo haga.
Lee los avisos de tus proveedores, como el boletín de seguridad de AWS.
Si un sitio ejecuta una versión de PHP que ya no recibe actualizaciones de seguridad, planifica la actualización ahora.
¿Prefieres que nos ocupemos de la seguridad por ti?
Si prefieres que actualizaciones como esta se gestionen por ti, mira lo que Vodlix gestiona para tu plataforma o solicita una demo. Las consultas de seguridad se envían a [email protected].
Preguntas frecuentes
¿Qué es php2shell?
php2shell son dos vulnerabilidades críticas de PHP, CVE-2026-109618 y CVE-2026-109619, hechas públicas el 21 de octubre de 2026. En las condiciones adecuadas, podían permitir a un atacante ejecutar código en un servidor web sin iniciar sesión.
¿Se vieron afectados los clientes de Vodlix?
Los clientes de Vodlix no tuvieron que hacer nada. Aplicamos el parche antes de que las vulnerabilidades se hicieran públicas, y cada nube de Vodlix, y por tanto cada plataforma de cliente, está actualizada.
¿Qué es Vodlix Shield?
Vodlix Shield filtra las solicitudes entrantes antes de que lleguen a nuestros sistemas, y nuestra monitorización con IA vigila el tráfico en busca de patrones de ataque.
¿Qué debo hacer si ejecuto PHP por mi cuenta?
Instala la actualización de seguridad para tu versión de PHP, o pídele a tu proveedor de alojamiento que lo haga, y lee los avisos de tus proveedores. Planifica una actualización para cualquier sitio que use una versión de PHP que ya no reciba actualizaciones de seguridad.
¿Cómo informo de un problema de seguridad a Vodlix?
Escribe a [email protected].
¿Te gustó lo que acabas de leer?
Suscríbete para obtener las últimas noticias, estrategias e insights sobre negocios de membresía entregados directamente a tu bandeja de entrada.
