No es php.net · No es NVD · No es CISA

Seguimiento de vulnerabilidades PHP

Informe no oficial sobre vulnerabilidades de seguridad en PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Alerta de seguridad

PHP2Shell: actualice PHP. Es la única solución completa.

CVE-2026-109618 y CVE-2026-109619 son vulnerabilidades críticas en el propio PHP que permiten ejecución remota de código sin autenticación. El proyecto PHP publicó correcciones el 21 de octubre de 2026 para las ramas con soporte 8.2 a 8.5. Reinicie PHP después de actualizar. Un cortafuegos no es un sustituto.

Pasos para corregir

Reportes: datos agregados

1 Reportes de usuarios aprobados

Solo cuentan los reportes aprobados tras revisión manual. Los datos brutos, URL y contactos nunca se publican. Son datos autodeclarados, no una medición de Internet.

Reportes aprobados: …

Cargando…

Enviar un reporte →

2 Caídas reportadas públicamente

Fuente de datos separada: caídas públicas recopiladas del PHPocalypse Tracker y la prensa, no envíos de usuarios. PHPocalypse Tracker (The Unlicense).

53Sitios seguidos
9Aún caídos
44Recuperados

Caídas más recientes

SitioPaísCaído desde (UTC)Recuperado (UTC)DuraciónEstado
LIFULL HOME'SJapón——Caído
at homeJapón——Caído
SUUMOJapón——Caído
French prefecture websitesFrancia——Caído
CNIL (French data protection authority)Francia——Caído
Autoriteit Persoonsgegevens (Dutch data protection authority)Países Bajos——Caído
National Land Survey of FinlandFinlandia——Caído
Haaga-Helia University of Applied SciencesFinlandia——Caído
NotuBiz council portalsPaíses Bajos——Caído
University of FreiburgAlemania21h 01mRecuperado

Todas las horas en UTC (24 h). La duración va del primer informe de caída al primer informe de vuelta.

Seguimiento completo de caídas →