# Vulnerabilidad PHP php2shell: cómo Vodlix se adelantó

**Source:** https://vodlix.com/es/blog/php2shell-vodlix-stayed-ahead  
**Summary:** Dos vulnerabilidades críticas de PHP, php2shell, publicadas el 21 de octubre de 2026. Cómo Vodlix Shield, la IA y un parche temprano protegieron Vodlix.  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell son dos vulnerabilidades críticas de PHP hechas públicas el 21 de octubre de 2026. Vodlix aplicó el parche antes de que saltara la noticia, y los clientes no tuvieron que hacer nada.

- Vodlix Shield filtra las solicitudes antes de que lleguen a nuestros sistemas, y nuestra IA vigila el tráfico en busca de patrones de ataque.
- Cada nube de Vodlix, y por tanto cada plataforma de cliente, está actualizada.
- Está previsto un refuerzo adicional de nuestros sistemas.
- Si ejecutas PHP por tu cuenta, instala ahora la actualización de seguridad para tu versión.

php2shell es el nombre que los investigadores dieron a dos vulnerabilidades críticas de PHP, hechas públicas el 21 de octubre de 2026. Podían permitir a un atacante ejecutar su propio código en un servidor web, y sitios de todo el mundo corrieron a actualizarse. En Vodlix, nuestros sistemas ya estaban protegidos y parcheados antes de que saltara la noticia, y nuestros clientes no tuvieron que hacer nada.

## ¿Qué es php2shell? {#qué-es-php2shell}

php2shell son dos fallos relacionados en la forma en que PHP gestiona la memoria y los errores, registrados como CVE-2026-109618 y CVE-2026-109619. En las condiciones adecuadas, un atacante podía usarlos para ejecutar código en un servidor sin iniciar sesión. La [PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) los calificó como críticos y publicó las correcciones el 21 de octubre de 2026.

La divulgación avanzó rápido. Los intentos de explotación se contaron por millones en cuestión de horas, y algunos sitios gubernamentales y comerciales se desconectaron por precaución, como [informó MediaNama](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/).

## ¿Cómo lo gestionó Vodlix? {#cómo-lo-gestionó-vodlix}

Estábamos protegidos en tres frentes antes de que pudiera ocurrir nada.

| Qué | Qué hace |
| --- | --- |
| Vodlix Shield | Filtra las solicitudes entrantes antes de que lleguen a nuestros sistemas |
| Monitorización con IA | Vigila nuestro tráfico en busca de patrones de ataque |
| El parche | Aplicado antes de que las vulnerabilidades se hicieran públicas |

Zain Jamil y nuestro equipo parchearon PHP en nuestro middleware, la única parte de Vodlix que usa PHP, antes de la publicación oficial. Cada nube de Vodlix, y por tanto cada plataforma de cliente, está actualizada. Los clientes no tuvieron que tomar ninguna medida.

## ¿Qué viene ahora? {#qué-viene-ahora}

Hemos planificado un refuerzo adicional de nuestros sistemas, para que la próxima vulnerabilidad de este tipo se encuentre con más capas de protección antes de acercarse. En una plataforma gestionada, las actualizaciones de seguridad son nuestro trabajo, no el tuyo.

## ¿Qué debes hacer si ejecutas PHP por tu cuenta? {#qué-debes-hacer-si-ejecutas-php-por-tu-cuenta}

Si alguno de tus sitios ejecuta PHP fuera de Vodlix, actúa hoy mismo.

1. Localiza todos los servidores y planes de alojamiento que ejecuten PHP, incluidos los sitios antiguos.
2. Instala la actualización de seguridad para tu versión de PHP, o pídele a tu proveedor de alojamiento que lo haga.
3. Lee los avisos de tus proveedores, como el [boletín de seguridad de AWS](https://aws.amazon.com/security/security-bulletins/2026-143-aws/).

Si un sitio ejecuta una versión de PHP que ya no recibe actualizaciones de seguridad, planifica la actualización ahora.

## ¿Prefieres que nos ocupemos de la seguridad por ti? {#prefieres-que-nos-ocupemos-de-la-seguridad-por-ti}

Si prefieres que actualizaciones como esta se gestionen por ti, mira [lo que Vodlix gestiona para tu plataforma](https://vodlix.com/es/features) o [solicita una demo](https://vodlix.com/es/demo). Las consultas de seguridad se envían a security@vodlix.com.

## Preguntas frecuentes

**Q: ¿Qué es php2shell?**

php2shell son dos vulnerabilidades críticas de PHP, CVE-2026-109618 y CVE-2026-109619, hechas públicas el 21 de octubre de 2026. En las condiciones adecuadas, podían permitir a un atacante ejecutar código en un servidor web sin iniciar sesión.

**Q: ¿Se vieron afectados los clientes de Vodlix?**

Los clientes de Vodlix no tuvieron que hacer nada. Aplicamos el parche antes de que las vulnerabilidades se hicieran públicas, y cada nube de Vodlix, y por tanto cada plataforma de cliente, está actualizada.

**Q: ¿Qué es Vodlix Shield?**

Vodlix Shield filtra las solicitudes entrantes antes de que lleguen a nuestros sistemas, y nuestra monitorización con IA vigila el tráfico en busca de patrones de ataque.

**Q: ¿Qué debo hacer si ejecuto PHP por mi cuenta?**

Instala la actualización de seguridad para tu versión de PHP, o pídele a tu proveedor de alojamiento que lo haga, y lee los avisos de tus proveedores. Planifica una actualización para cualquier sitio que use una versión de PHP que ya no reciba actualizaciones de seguridad.

**Q: ¿Cómo informo de un problema de seguridad a Vodlix?**

Escribe a security@vodlix.com.