23/10/2026
🚨 Una petición HTTP. Sin usuario. Sin contraseña. Y el atacante ejecuta código en tu servidor.
Esta semana se hizo pública PHP2Shell (CVE-2026-109618 y CVE-2026-109619), dos vulnerabilidades críticas en el propio motor de PHP. ⚠️ Ambas tienen puntuación 9.2 y permiten ejecución remota de código sin autenticación.
🔎 Lo más preocupante:
🔴 Se consideran vulnerables todas las versiones de PHP desde la 5.4 en adelante.
🔴 Las versiones sin soporte (8.1 y anteriores, incluidas 7.x y 5.x) no reciben parche de php.net.
🔴 No depende de tu código ni de tu framework: el fallo está en PHP.
Si tu empresa tiene sistemas desarrollados hace años y “funcionan bien”, este es el momento de preguntarse:
❓ ¿Sabes qué versión de PHP corre en cada servidor?
❓ ¿Alguno está expuesto a Internet, directa o indirectamente?
❓ ¿Tienes un WAF delante y logs que te permitan detectar una intrusión?
❓ ¿Cuánto costaría una parada o una fuga de datos?
🛠️ Qué hacer ahora:
✅ Actualizar a PHP 8.2.35, 8.3.36, 8.4.27 u 8.5.12.
✅ Si no puedes actualizar de inmediato: aislar el sistema, poner WAF, restringir accesos, aplicar los ajustes de hardening recomendados y revisar si ya hubo compromiso.
✅ Planificar la salida de plataformas sin soporte. Los controles compensatorios compran tiempo; no reemplazan la actualización.
🛡️ En Viamatica podemos acompañarte en los dos frentes:
🔐 Seguridad: inventario de exposición, evaluación de vulnerabilidades, protección con WAF y segmentación en Azure, AWS y on-premise, y detección y respuesta ante incidentes.
🔄 Modernización de sistemas legacy: migramos y actualizamos tus aplicaciones, de PHP 5.x o frameworks descontinuados a plataformas vigentes, sin poner en riesgo la operación de tu negocio.
💡 El sistema legado que nadie quiere tocar es, muchas veces, la puerta que un atacante sí quiere abrir.
📩 Escríbenos y revisamos juntos tu nivel de exposición.
