21/10/2026
Ya están disponibles los parches de seguridad de PHP.
El equipo de PHP publicó actualizaciones para corregir dos vulnerabilidades críticas conocidas como PHP2Shell: CVE-2026-109618 y CVE-2026-109619.
Estas fallas podrían permitir la ejecución remota de código sin autenticación, por lo que es importante revisar las versiones utilizadas y aplicar las correcciones correspondientes.
🔹 Las ramas PHP 8.2, 8.3, 8.4 y 8.5 cuentan con nuevas versiones corregidas.
🔹 Para PHP 7.4, 8.0 y 8.1, que ya no reciben actualizaciones generales de seguridad del proyecto, se publicaron parches excepcionales específicos para estas vulnerabilidades.
La recomendación es verificar los entornos afectados y priorizar la aplicación de los parches. Las mitigaciones temporales no sustituyen la actualización.
🔗 Consultá el aviso oficial para conocer los detalles técnicos y las correcciones disponibles: https://www.php.net/archive/2026.php #2026-10-21-5