Incidentes de seguridad relacionados · actualizado el 22 de octubre de 2026
Incidentes de seguridad relacionados para operadores de sitios y servidores PHP
No todo riesgo para un sitio PHP es un CVE de PHP. Estas páginas cubren incidentes en bibliotecas, almacenes de confianza, el registro de paquetes y el ecosistema CMS de los que dependen los servidores PHP, con comprobaciones que puede hacer usted mismo.
Última actualización
Incidentes
- Claves de CA débiles de eMudhra (octubre de 2026)Ocho claves de CA intermedias eran triviales de calcular. Compruebe si curl/OpenSSL de PHP aún confían en ellas.
- Campaña de webshells en CMS de 2026Alerta del ACSC sobre la explotación masiva de plugins de WordPress, Craft CMS, Joomla JCE, MetInfo y MaxSite.
- laravel-lang y ataques a PackagistEtiquetas secuestradas en Packagist ejecutaron malware al instalar o en cada petición en abril–mayo de 2026.
- Avisos de OpenSSL de gravedad alta en 2026Tres fallos graves de OpenSSL y cómo saber qué OpenSSL usa PHP.
Para los fallos de PHP2Shell en sí, consulte el resumen y la solución.
Fuentes
Los enlaces externos salen de este sitio. No alojamos código de explotación.
- Protecting Firefox users following the compromise of eMudhra intermediate certificates (20 October 2026) — Mozilla Security Blog
- Large-scale exploitation campaign targeting website content management systems (9 July 2026) — Australian Cyber Security Centre (ASD’s ACSC)
- An update on Composer & Packagist supply chain security (27 May 2026) — Packagist blog
- Vulnerabilities list — OpenSSL