Dos vulnerabilidades, CVE-2026-109618 y CVE-2026-109619, afectan a servidores PHP que ejecutan aplicaciones populares como WordPress y Magento. Los parches se publicaron el 21 de octubre de 2026, después de que los detalles de los fallos se filtraran antes de tiempo. Poco después de hacerse públicos, se confirmó que estaban siendo explotados.
Por qué importa
Las vulnerabilidades podrían permitir que atacantes sin autenticar utilicen los sitios afectados para robar credenciales o explotar dispositivos. Por tanto, los sitios web que sigan sin parchear pueden suponer riesgos también para quienes los visitan, no solo para sus responsables.
Impacto en el mercado
Los equipos de seguridad respondieron aplicando parches con rapidez y desplegando protecciones de cortafuegos de aplicaciones web. El incidente pone de relieve la exposición que genera no actualizar a tiempo el software web de uso generalizado. Se recomienda a los visitantes extremar la precaución en sitios desconocidos.
Preguntas frecuentes
-
¿Qué vulnerabilidades afectan a los servidores PHP que ejecutan WordPress y Magento?
Son las vulnerabilidades CVE-2026-109618 y CVE-2026-109619.
-
¿Cuándo se publicaron los parches para las vulnerabilidades de PHP?
Los parches se publicaron el 21 de octubre de 2026, después de que los detalles de las vulnerabilidades se filtraran antes de tiempo.
-
¿Qué riesgos podrían generar los ataques que aprovechan estas vulnerabilidades?
Los ataques sin autenticar podrían utilizar los sitios afectados para robar credenciales o explotar dispositivos.
-
¿Se confirmó la explotación de las vulnerabilidades de PHP?
Sí. Se confirmó que estaban siendo explotadas poco después de hacerse públicas.
-
¿Qué medidas de protección desplegaron los equipos de TI tras conocerse la noticia?
Los equipos de TI actuaron rápidamente para aplicar parches a los sistemas afectados y desplegar protecciones de cortafuegos de aplicaciones web.
CoinDesk
CryptoSlate
TheBlock
Crypto News
CoinTelegraph
WuBlockchain