La comunidad tecnológica se encuentra en alerta tras el descubrimiento de dos vulnerabilidades críticas en PHP, un lenguaje de programación que impulsa una gran parte de la web, incluyendo plataformas como WordPress y diversas tiendas online. Estas fallas, conocidas como CVE-2026-109618 y CVE-2026-109619, permiten la ejecución remota de código, lo que significa que atacantes podrían tomar control de servidores y acceder a información sensible. Este problema ha llevado a empresas como Qualys y Cloudflare a recomendar una revisión inmediata de las versiones de PHP utilizadas en sitios web.
El proyecto PHP lanzó un parche de emergencia el pasado 21 de octubre para abordar estas vulnerabilidades. Desde Qualys informan que estas fallas pueden explotarse sin necesidad de iniciar sesión y ya se han registrados intentos de ataque en aplicaciones como Magento 2.4.9, lo que intensifica la urgencia para actualizar a versiones seguras, que incluyen PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Las versiones anteriores, como PHP 8.1, ya no reciben actualizaciones, lo que las convierte en vulnerables a menos que cuenten con soporte de terceros que implemente las correcciones.
Para verificar qué versión de PHP está utilizando un sitio web, se puede acceder al panel de control del proveedor de alojamiento, que generalmente mostrará la versión exacta. En caso de utilizar un servidor propio, se puede ejecutar el comando “php -v” en la terminal. También se puede crear una página temporal con el código <?php phpinfo(); ?> para mostrar la versión, aunque debe eliminarse inmediatamente para evitar riesgos.
Es importante destacar que algunas distribuciones de Linux pueden aplicar parches sin cambiar el número de versión, por lo que una versión que parezca obsoleta podría seguir estando protegida. Se aconseja revisar los avisos de seguridad del proveedor de alojamiento para confirmar la aplicación de las correcciones.
Muchos proveedores de servicios de alojamiento han tomado medidas preventivas y han actualizado automáticamente las versiones para sus clientes, especialmente aquellos que operan con WordPress. En caso de dudas, es recomendable ponerse en contacto con el soporte técnico de la empresa para resolver cualquier inquietud.
Además, es prudente realizar copias de seguridad de los archivos y bases de datos antes de realizar cualquier cambio, y estar atento a cualquier comportamiento inusual en el sitio que pudiera indicar un compromiso de seguridad.