Seguridad de versiones de PHP · según php.net
¿Mi versión de PHP sigue siendo segura?
Una rama de PHP solo es segura mientras php.net (o un proveedor de confianza) publique correcciones de seguridad y usted las haya instalado. Elija su rama para ver fechas, estado de PHP2Shell y consejos.
Última actualización
| Rama | Estado en php.net | Soporte de seguridad hasta | PHP2Shell corregido en |
|---|---|---|---|
| PHP 8.5 | Soporte activo | 2029-12-31 | 8.5.12 |
| PHP 8.4 | Soporte activo | 2028-12-31 | 8.4.27 |
| PHP 8.3 | Solo seguridad | 2027-12-31 | 8.3.36 |
| PHP 8.2 | Solo seguridad (termina pronto) | 2026-12-31 | 8.2.35 |
| PHP 8.1 | Fin de vida | 2025-12-31 | — |
| PHP 8.0 | Fin de vida | 2023-11-26 | — |
| PHP 7.4 | Fin de vida | 2022-11-28 | — |
- PHP 8.5Con soporte · PHP2Shell: 8.5.12
- PHP 8.4Con soporte · PHP2Shell: 8.4.27
- PHP 8.3Solo seguridad · PHP2Shell: 8.3.36
- PHP 8.2Soporte de seguridad hasta el 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1Fin de vida
- PHP 8.0Fin de vida
- PHP 7.4Fin de vida
¿Qué versión de PHP usar en 2026?
PHP 8.4 u 8.5. Ambas tienen soporte activo de php.net, 8.4 hasta el 31 de diciembre de 2026 y 8.5 hasta el 31 de diciembre de 2027, y después dos años de correcciones de seguridad.
¿PHP 7.4 sigue siendo seguro?
No. Llegó al fin de vida el 28 de noviembre de 2022; solo el soporte extendido de pago o de distribuciones lo sigue parcheando.
Fuentes
Los enlaces externos salen de este sitio. No alojamos código de explotación.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center