Actualidad CCN
CCN-CERT AL 11/26 Actualización inmediata de vulnerabilidad crítica en PHP
- Detalles
Fecha de publicación: 21/10/2026
Nivel de peligrosidad: CRÍTICO
- El CCN-CERT recomienda a todas las organizaciones actualizar inmediatamente todas las aplicaciones basadas en PHP. Hasta que se realice la actualización, los administradores deben apagar los servicios expuestos cuyo uso no sea indispensable.
El CCN-CERT, del Centro Criptológico Nacional, alerta de la publicación por parte de la Fundación PHP de la actualización que corrige dos vulnerabilidades críticas en PHP que podrían dar lugar a la ejecución remota de código (CVE-2026-109618 y CVE-2026-109618).
Recomendaciones
El CCN-CERT recomienda a todas las organizaciones realizar inmediatamente las siguientes acciones:
- Identificar todas las aplicaciones basadas en PHP y actualizarlas tan pronto como sea posible.
- Cuando no sea posible aplicar los parches de forma inmediata, las organizaciones deberían aislar las aplicaciones conectadas a Internet cuyo uso no sea indispensable hasta que esté disponible la solución.
Más información
