Lo que debes saber
- Instituciones públicas y empresas dominicanas deben actualizar PHP de inmediato por dos fallas críticas denominadas PHP2Shell.
- Las fallas CVE-2026-109618 y CVE-2026-109619 tienen 9.2 de 10 en la escala CVSS y afectan desde la versión 5.4 hasta la rama 8 actual.
- Fueron descubiertas con inteligencia artificial por investigadores de Calif con el modelo GPT-5.6 Sol y reportadas al equipo de PHP el 11 de agosto.
- Se recomienda actualizar a las versiones 8.5.12, 8.4.27, 8.3.36 u 8.2.35 y migrar los sistemas con la versión 8.1 o anteriores.
Las instituciones públicas y las empresas dominicanas deben actualizar de inmediato el lenguaje de programación PHP, luego de que este miércoles 21 de octubre se hicieran públicos los detalles y los parches de emergencia de PHP2Shell, dos fallas críticas que afectan al 70.5 % de los portales web del mundo, entre ellos los creados con WordPress, presente en el 40.2 % de todos los sitios.Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, recibieron 9.2 de 10 en la escala internacional de gravedad CVSS y afectan desde la versión 5.4, lanzada en 2012, hasta la rama 8 actual: 14 años sin detectarse. Permiten a un atacante tomar el control de un servidor sin usuario ni contraseña, robar datos y alterar páginas. Fueron descubiertas con inteligencia artificial por investigadores de la firma Calif, que trabajan con OpenAI dentro del programa Patch the Planet, utilizando el modelo GPT-5.6 Sol, y reportadas al equipo de PHP el 11 de agosto. La recomendación es actualizar PHP a las versiones 8.5.12, 8.4.27, 8.3.36 u 8.2.35, migrar los sistemas con la versión 8.1 o anteriores y revisar los registros del servidor.