Reportar un sitio afectado o una exposición
¿Has visto un servidor, equipo o producto que aún usa una versión vulnerable de PHP, o indicios de intrusión? Cuéntanoslo en privado. No hace falta verificar la propiedad; cada reporte se revisa a mano.
No es php.net · No es NVD · No es CISA
Seguimiento de vulnerabilidades PHPInforme no oficial sobre vulnerabilidades de seguridad en PHP
Alerta de seguridad
PHP2Shell: actualice PHP. Es la única solución completa.
CVE-2026-109618 y CVE-2026-109619 son vulnerabilidades críticas en el propio PHP que permiten ejecución remota de código sin autenticación. El proyecto PHP publicó correcciones el 21 de octubre de 2026 para las ramas con soporte 8.2 a 8.5. Reinicie PHP después de actualizar. Un cortafuegos no es un sustituto.
¿Has visto un servidor, equipo o producto que aún usa una versión vulnerable de PHP, o indicios de intrusión? Cuéntanoslo en privado. No hace falta verificar la propiedad; cada reporte se revisa a mano.