¿Mi versión de PHP sigue siendo segura? · Fin de vida

¿PHP 8.1 sigue siendo seguro?

PHP 8.1 superó su fecha de fin de vida en php.net: el proyecto PHP ya no publica versiones para esta rama, tampoco para PHP2Shell en octubre de 2026.

Última actualización 2026-10-22

Estado de un vistazo

Elemento	Valor
Fin de vida (php.net)	2025-12-31
Última versión de php.net	8.1.34
PHP2Shell (CVE-2026-109618/109619)	Sin versión oficial de php.net; solo retroportes mínimos de código (vea PHP 5 a 8.1)
Retroportes verificados	Ubuntu 22.04 `php8.1 8.1.2-1ubuntu2.28` · Amazon Linux 2023 php8.1: no fix planned

Qué hacer

Actualice a 8.4 u 8.5. Si aún no puede, use un proveedor que siga parcheando 8.1 (LTS de distribución o soporte comercial), aleje el sitio de Internet en lo posible y vea solución para límites provisionales.

Otras ramas de PHP

¿PHP 8.1 está afectado por PHP2Shell?

El proyecto PHP no publicó ninguna versión oficial de 8.1 para estos CVE. Los análisis no coinciden en hasta dónde llegan los fallos; trate 8.1 como en riesgo.

¿Cuándo llegó PHP 8.1 al fin de vida?

El 2025-12-31, según php.net. La última versión oficial fue 8.1.34.

¿Puedo seguir usando PHP 8.1?

Solo si un proveedor sigue publicando correcciones de seguridad y usted las instala. Si no, actualice.

Fuentes

Los enlaces externos salen de este sitio. No alojamos código de explotación.

Supported Versions — PHP project (php.net)
Unsupported Branches — PHP project (php.net)
News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
CVE-2026-109618 — Ubuntu Security (Canonical)
CVE-2026-109618 — Amazon Linux Security Center