{"id":21984,"date":"2026-10-29T17:35:59","date_gmt":"2026-10-29T20:35:59","guid":{"rendered":"https:\/\/www.comuna13online.com.ar\/?p=21984"},"modified":"2026-10-29T18:34:17","modified_gmt":"2026-10-29T21:34:17","slug":"alerta-por-vulnerabilidades-criticas-en-php","status":"publish","type":"post","link":"https:\/\/www.comuna13online.com.ar\/?p=21984","title":{"rendered":"Alerta por vulnerabilidades cr\u00edticas en PHP"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Alerta global por dos fallas cr\u00edticas en PHP obliga a la actualizaci\u00f3n urgente de servidores, ya que la vulnerabilidad \u201cphp2shell\u201d permite a ciberdelincuentes tomar el control total de sitios web.<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"678\" height=\"381\" data-attachment-id=\"21987\" data-permalink=\"https:\/\/www.comuna13online.com.ar\/?attachment_id=21987\" data-orig-file=\"https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg\" data-orig-size=\"678,381\" data-comments-opened=\"0\" data-image-title=\"tcn-2026-10-26_id\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg\" src=\"https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg\" alt=\"\" class=\"wp-image-21987\"\/><\/figure>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00bfQu\u00e9 pas\u00f3?&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las vulnerabilidades afectan al propio entorno de ejecuci\u00f3n de <strong>PHP<\/strong> y, bajo determinadas condiciones, pueden permitir que un <strong>atacante ejecute c\u00f3digo de manera remota en un servidor vulnerable<\/strong> sin necesidad de autenticarse previamente. &nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto significa que el riesgo no depende necesariamente de una falla en el sitio o la aplicaci\u00f3n. Incluso una aplicaci\u00f3n correctamente desarrollada puede quedar expuesta si funciona sobre una versi\u00f3n vulnerable de PHP. &nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00bfPor qu\u00e9 es importante?&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">PHP es una tecnolog\u00eda utilizada detr\u00e1s de numerosos sitios web, portales, aplicaciones y servicios online. Por ese motivo, una vulnerabilidad presente en su n\u00facleo puede alcanzar a diferentes tipos de sistemas que dependen de esta tecnolog\u00eda para funcionar.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las fallas no implican que todos los sitios que utilizan PHP hayan sido comprometidos, pero s\u00ed hacen necesario <strong>identificar los sistemas potencialmente afectados y actualizar las versiones vulnerables<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00bfQu\u00e9 versiones est\u00e1n afectadas?&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las versiones corregidas publicadas por PHP el 21 de octubre de 2026 son:&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>PHP 8.5.12\u00a0<\/li>\n\n\n\n<li>PHP 8.4.27\u00a0<\/li>\n\n\n\n<li>PHP 8.3.36\u00a0<\/li>\n\n\n\n<li>PHP 8.2.35 \u00a0<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Las ramas PHP 8.1 y anteriores se encuentran fuera del soporte oficial del proyecto PHP y no cuentan con una nueva versi\u00f3n oficial equivalente que resuelva estas vulnerabilidades. Para esos entornos se recomienda avanzar hacia una rama soportada o aplicar las actualizaciones proporcionadas por el proveedor o la distribuci\u00f3n correspondiente. &nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00bfQu\u00e9 hacer?&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si administr\u00e1s un sitio, aplicaci\u00f3n o servicio web:&nbsp;<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Verific\u00e1 la versi\u00f3n de PHP utilizada por el sistema.\u00a0<\/li>\n\n\n\n<li>Actualiz\u00e1 a una de las versiones corregidas o aplic\u00e1 el paquete de seguridad correspondiente proporcionado por tu proveedor.\u00a0<\/li>\n\n\n\n<li>Comprob\u00e1 que la actualizaci\u00f3n se haya aplicado correctamente en todos los entornos que utilicen PHP.\u00a0<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Si no administr\u00e1s directamente el servidor, consult\u00e1 con tu proveedor de hosting o con el equipo t\u00e9cnico responsable para confirmar que la actualizaci\u00f3n haya sido realizada.&nbsp;<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Actualizar es la principal medida de protecci\u00f3n&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las mitigaciones temporales pueden reducir determinados escenarios de riesgo, pero no reemplazan la actualizaci\u00f3n de PHP. La recomendaci\u00f3n principal es aplicar las versiones corregidas y mantener los sistemas y componentes actualizados. &nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Desde BA-CSIRT, el Centro de Ciberseguridad del Gobierno de la Ciudad de Buenos Aires,<\/strong> <strong>recomendamos verificar los entornos que utilizan PHP y aplicar las actualizaciones de seguridad correspondientes lo antes posible.&nbsp;<\/strong><a href=\"https:\/\/buenosaires.gob.ar\/noticias\/alerta-por-vulnerabilidades-criticas-en-php#main-content\"><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div class=\"mh-excerpt\">Alerta global por dos fallas cr\u00edticas en PHP obliga a la actualizaci\u00f3n urgente de servidores, ya que la vulnerabilidad \u201cphp2shell\u201d permite a ciberdelincuentes tomar el control total de sitios web. <a class=\"mh-excerpt-more\" href=\"https:\/\/www.comuna13online.com.ar\/?p=21984\" title=\"Alerta por vulnerabilidades cr\u00edticas en PHP\">[&#8230;]<\/a><\/div>\n","protected":false},"author":1,"featured_media":21987,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":false,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[256],"tags":[325],"class_list":["post-21984","post","type-post","status-publish","format-standard","has-post-thumbnail","category-gobierno","tag-tecno"],"jetpack_publicize_connections":[],"uagb_featured_image_src":{"full":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"thumbnail":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",128,72,false],"medium":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"medium_large":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"large":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"1536x1536":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"2048x2048":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"mh-magazine-slider":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"mh-magazine-content":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"mh-magazine-large":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg",678,381,false],"mh-magazine-medium":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id-326x245.jpg",326,245,true],"mh-magazine-small":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id-80x60.jpg",80,60,true],"sow-carousel-default":["https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id-272x182.jpg",272,182,true]},"uagb_author_info":{"display_name":"Comuna13","author_link":"https:\/\/www.comuna13online.com.ar\/?author=1"},"uagb_comment_info":0,"uagb_excerpt":"Alerta global por dos fallas cr\u00edticas en PHP obliga a la actualizaci\u00f3n urgente de servidores, ya que la vulnerabilidad \u201cphp2shell\u201d permite a ciberdelincuentes tomar el control total de sitios web. [...]","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/www.comuna13online.com.ar\/wp-content\/uploads\/2026\/10\/tcn-2026-10-26_id.jpg","_links":{"self":[{"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/21984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=21984"}],"version-history":[{"count":1,"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/21984\/revisions"}],"predecessor-version":[{"id":21989,"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/21984\/revisions\/21989"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=\/wp\/v2\/media\/21987"}],"wp:attachment":[{"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=21984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=21984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.comuna13online.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=21984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}