{"id":17771,"date":"2026-10-22T21:06:14","date_gmt":"2026-10-22T21:06:14","guid":{"rendered":"https:\/\/mtechnology.co\/blog\/?p=17771"},"modified":"2026-10-22T21:06:14","modified_gmt":"2026-10-22T21:06:14","slug":"php2shell-que-es-y-que-hacer-hoy","status":"publish","type":"post","link":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy","title":{"rendered":"PHP2Shell: qu\u00e9 es la vulnerabilidad cr\u00edtica de PHP y qu\u00e9 hacer hoy en su empresa"},"content":{"rendered":"\n<style>\nbody .mt-art{--t:#051831;--a:#3C6EF5;--f:#F8F8F8;--x:#292929;--b:#D9D9D9;--o:#FF8300;color:var(--x);font-size:1.0625rem;line-height:1.75;text-align:left}\nbody .mt-art p,body .mt-art li{text-align:left}\nbody .mt-art h2{color:var(--t);font-size:1.75rem;line-height:1.25;margin:2.5rem 0 .75rem;scroll-margin-top:110px}\nbody .mt-art h3{color:var(--t);font-size:1.25rem;line-height:1.35;margin:1.75rem 0 .5rem;opacity:1}\nbody .mt-art a{color:var(--a);text-decoration:underline;text-underline-offset:3px}\nbody .mt-art .mt-resumen,body .mt-art .mt-indice,body .mt-art .mt-nota,body .mt-art .mt-alerta,body .mt-art .mt-cta,body .mt-art .mt-autor{border-radius:14px;padding:1.1rem 1.3rem;margin:1.5rem 0}\nbody .mt-art .mt-resumen{background:var(--f);border-left:5px solid var(--a)}\nbody .mt-art .mt-resumen > strong:first-child{display:block;color:var(--t);font-size:1.05rem;margin-bottom:.35rem}\nbody .mt-art .mt-indice{border:1px solid var(--b)}\nbody .mt-art .mt-indice ol{margin:.4rem 0 0 1.1rem;padding:0}\nbody .mt-art .mt-nota{background:#EEF3FE;border-left:5px solid var(--a)}\nbody .mt-art .mt-alerta{background:#FFF4E5;border-left:5px solid var(--o)}\nbody .mt-art .mt-tabla{width:100%;border-collapse:collapse;margin:1.25rem 0;font-size:.98rem}\nbody .mt-art .mt-tabla th{background:var(--t);color:#fff;text-align:left;padding:.65rem .8rem}\nbody .mt-art .mt-tabla td{border-bottom:1px solid var(--b);padding:.65rem .8rem;vertical-align:top}\nbody .mt-art .mt-tabla-wrap{overflow-x:auto}\nbody .mt-art .mt-pasos{counter-reset:p;list-style:none;margin:1.25rem 0;padding:0}\nbody .mt-art .mt-pasos li{counter-increment:p;position:relative;padding:0 0 1rem 3rem}\nbody .mt-art .mt-pasos li:before{content:counter(p);position:absolute;left:0;top:0;width:2.1rem;height:2.1rem;border-radius:50%;background:var(--a);color:#fff;font-weight:700;display:flex;align-items:center;justify-content:center}\nbody .mt-art .mt-figura{margin:1.75rem auto;text-align:center;max-width:640px}\nbody .mt-art .mt-figura img{width:100%;height:auto;border-radius:14px;display:block}\nbody .mt-art .mt-figura figcaption{font-size:.9rem;color:#6b6b6b;margin-top:.5rem}\nbody .mt-art .mt-cta{background:var(--t);color:#fff;display:flex;gap:1rem;align-items:center;flex-wrap:wrap}\nbody .mt-art .mt-cta p{margin:0;flex:1 1 260px;color:#fff}\nbody .mt-art .mt-cta a.mt-btn{background:var(--a);color:#fff;text-decoration:none;font-weight:700;padding:.75rem 1.2rem;border-radius:999px;white-space:nowrap}\nbody .mt-art .mt-faq details{border-bottom:1px solid var(--b);padding:.8rem 0}\nbody .mt-art .mt-faq summary{cursor:pointer;font-weight:700;color:var(--t);list-style-position:outside}\nbody .mt-art .mt-autor{background:var(--f);font-size:.95rem}\n@media(max-width:640px){body .mt-art{font-size:1rem}body .mt-art h2{font-size:1.45rem}body .mt-art h3{font-size:1.15rem}}\n<\/style>\n\n\n\n<div class=\"mt-art\">\n<p>PHP2Shell es el nombre con que se conocen dos vulnerabilidades cr\u00edticas del propio lenguaje PHP, y su empresa puede estar expuesta aunque nadie haya tocado su c\u00f3digo. Esta gu\u00eda explica qu\u00e9 son, qu\u00e9 versiones est\u00e1n corregidas, qu\u00e9 se sabe hoy de su explotaci\u00f3n y qu\u00e9 hacer esta semana, con las fuentes oficiales al lado de cada dato.<\/p>\n\n<div class=\"mt-resumen\"><strong>En resumen<\/strong><ul>\n<li><strong>Qu\u00e9 es:<\/strong> CVE-2026-109618 y CVE-2026-109619 permiten ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n en servidores que atienden peticiones web con PHP. Ambas tienen una puntuaci\u00f3n CVSS v4.0 de 9,2 seg\u00fan <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a>.<\/li>\n<li><strong>Versiones corregidas (21 de octubre de 2026):<\/strong> PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, seg\u00fan <a href=\"https:\/\/thephp.foundation\/blog\/2026\/10\/21\/todays-php-security-release-and-how-were-strengthening-php-security\/\" target=\"_blank\" rel=\"noopener\">The PHP Foundation<\/a>.<\/li>\n<li><strong>PHP 8.1 y anteriores:<\/strong> no tienen versi\u00f3n oficial corregida. Les queda un parche del proveedor, aplicar el backport de c\u00f3digo fuente o migrar.<\/li>\n<li><strong>Explotaci\u00f3n:<\/strong> hay intentos reportados y escaneo masivo. Ninguna fuente consultada confirma compromisos exitosos.<\/li>\n<li><strong>Qu\u00e9 hacer hoy:<\/strong> saber qu\u00e9 versi\u00f3n corre su servidor web, qui\u00e9n la actualiza y, si no puede hoy, aplicar mitigaciones temporales o sacar de l\u00ednea lo que no pueda parchear.<\/li>\n<\/ul><\/div>\n\n<nav class=\"mt-indice\" aria-label=\"Contenido\"><strong>En este art\u00edculo<\/strong><ol>\n<li><a href=\"#que-es-php2shell\">\u00bfQu\u00e9 es PHP2Shell y por qu\u00e9 importa aunque su c\u00f3digo sea seguro?<\/a><\/li>\n<li><a href=\"#versiones-corregidas\">\u00bfQu\u00e9 versiones est\u00e1n corregidas y cu\u00e1les no?<\/a><\/li>\n<li><a href=\"#esta-siendo-explotada\">\u00bfEst\u00e1 siendo explotada?<\/a><\/li>\n<li><a href=\"#checklist-de-hoy\">Checklist de hoy en cinco pasos<\/a><\/li>\n<li><a href=\"#si-no-puede-actualizar-hoy\">\u00bfQu\u00e9 pasa si no puedo actualizar hoy?<\/a><\/li>\n<li><a href=\"#cuando-pedir-ayuda\">\u00bfCu\u00e1ndo conviene pedir ayuda?<\/a><\/li>\n<li><a href=\"#preguntas-frecuentes\">Preguntas frecuentes<\/a><\/li>\n<\/ol><\/nav>\n\n<h2 id=\"que-es-php2shell\">\u00bfQu\u00e9 es PHP2Shell y por qu\u00e9 importa aunque su c\u00f3digo sea seguro?<\/h2>\n<p>Es un conjunto de dos fallos en el int\u00e9rprete de PHP que un atacante remoto puede aprovechar, sin credenciales, para ejecutar c\u00f3digo en el servidor. Importa porque el fallo no est\u00e1 en su aplicaci\u00f3n sino en la capa sobre la que corre.<\/p>\n<ul>\n<li><strong>CVE-2026-109618:<\/strong> un error de memoria. Cuando una asignaci\u00f3n falla, por ejemplo al agotarse <code>memory_limit<\/code> durante la petici\u00f3n, PHP deja datos inv\u00e1lidos que su rutina de limpieza procesa como si fueran v\u00e1lidos.<\/li>\n<li><strong>CVE-2026-109619:<\/strong> un uso de memoria ya liberada. Un proceso de PHP reutiliza estado obsoleto de una petici\u00f3n anterior.<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a> resume el alcance as\u00ed: permiten ejecuci\u00f3n remota de c\u00f3digo sin autenticaci\u00f3n y afectan a todas las instalaciones de PHP que atienden peticiones web. Seg\u00fan <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a>, cubre Apache con <code>mod_php<\/code>, PHP-FPM, <code>php-cgi<\/code>, FrankenPHP y LiteSpeed. En Apache con <code>mod_php<\/code> y ajustes por defecto, la ejecuci\u00f3n remota qued\u00f3 demostrada sin autenticaci\u00f3n.<\/p>\n<p>Para una empresa mediana, eso significa que WordPress, WooCommerce, Moodle, una intranet o un ERP escrito en PHP comparten el mismo riesgo. Da igual que el plugin est\u00e9 al d\u00eda o que la aplicaci\u00f3n est\u00e9 bien programada: lo que hay que mirar es la versi\u00f3n del int\u00e9rprete que la ejecuta.<\/p>\n<figure class=\"mt-figura\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-servidores-centro-de-datos.jpg\" alt=\"Racks de servidores en un centro de datos, la capa donde corre PHP y donde se aplica la correcci\u00f3n de PHP2Shell\" width=\"640\" height=\"426\" loading=\"lazy\"><figcaption>PHP2Shell se corrige en el servidor, no en cada aplicaci\u00f3n: por eso la pregunta \u00fatil es qu\u00e9 versi\u00f3n corre y qui\u00e9n la actualiza. Foto: panumas nikhomkhai, Pexels.<\/figcaption><\/figure>\n<div class=\"mt-nota\"><strong>Dato \u00fatil:<\/strong> <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a> advierte que PHP suele venir incrustado en otro software y que no siempre es f\u00e1cil de ver. Un panel de gesti\u00f3n, un portal de proveedores o una tienda contratada a terceros pueden usarlo sin que usted lo sepa.<\/div>\n\n<h2 id=\"versiones-corregidas\">\u00bfQu\u00e9 versiones de PHP est\u00e1n corregidas y cu\u00e1les no?<\/h2>\n<p>Est\u00e1n corregidas las ramas 8.5, 8.4, 8.3 y 8.2 a partir de las versiones que muestra la tabla, publicadas el 21 de octubre de 2026. Quedan sin versi\u00f3n oficial PHP 8.1 y las anteriores.<\/p>\n<div class=\"mt-tabla-wrap\"><table class=\"mt-tabla\"><thead><tr><th>Rama de PHP<\/th><th>Afectada si es anterior a\u2026<\/th><th>Qu\u00e9 hacer<\/th><\/tr><\/thead><tbody>\n<tr><td>8.5<\/td><td>8.5.12<\/td><td>Actualizar a 8.5.12 o superior<\/td><\/tr>\n<tr><td>8.4<\/td><td>8.4.27<\/td><td>Actualizar a 8.4.27 o superior<\/td><\/tr>\n<tr><td>8.3<\/td><td>8.3.36<\/td><td>Actualizar a 8.3.36 o superior<\/td><\/tr>\n<tr><td>8.2<\/td><td>8.2.35<\/td><td>Actualizar a 8.2.35 o superior<\/td><\/tr>\n<tr><td>8.1 y anteriores<\/td><td>Sin versi\u00f3n oficial corregida<\/td><td>Pedir al proveedor un parche con backport o migrar a una rama con soporte<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>\nFuente: <a href=\"https:\/\/thephp.foundation\/blog\/2026\/10\/21\/todays-php-security-release-and-how-were-strengthening-php-security\/\" target=\"_blank\" rel=\"noopener\">The PHP Foundation<\/a> para las versiones corregidas y <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a> para el alcance. PHP 8.1 y las ramas anteriores est\u00e1n fuera del soporte regular del proyecto, y seg\u00fan <a href=\"https:\/\/blog.qualys.com\/vulnerabilities-threat-research\/2026\/10\/20\/php-announces-critical-security-release-for-two-vulnerabilities\" target=\"_blank\" rel=\"noopener\">Qualys<\/a> la mayor\u00eda nunca recibir\u00e1 un parche de proveedor. <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a> a\u00f1ade que el proyecto public\u00f3 backports de c\u00f3digo fuente para 7.4, 8.0 y 8.1, que no son versiones oficiales.<\/p>\n<div class=\"mt-alerta\"><strong>Ojo con el n\u00famero de versi\u00f3n:<\/strong> <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a> advierte que los proveedores pueden aplicar la correcci\u00f3n sin cambiar el n\u00famero. Un servidor que muestra \u00ab8.3.30\u00bb puede estar parcheado si su proveedor de sistema operativo o de hosting hizo un backport. Lo contrario tambi\u00e9n ocurre: si nadie confirma el parche, no lo d\u00e9 por hecho.<\/div>\n\n<h2 id=\"esta-siendo-explotada\">\u00bfEst\u00e1 siendo explotada PHP2Shell?<\/h2>\n<p>Hay intentos reportados y escaneo masivo, pero ninguna fuente consultada confirma compromisos exitosos. Las fuentes no coinciden del todo en el matiz, y conviene verlas por fecha.<\/p>\n<div class=\"mt-tabla-wrap\"><table class=\"mt-tabla\"><thead><tr><th>Fecha<\/th><th>Qu\u00e9 se report\u00f3<\/th><th>Fuente<\/th><\/tr><\/thead><tbody>\n<tr><td>17 de octubre<\/td><td>AWS report\u00f3 intentos de explotaci\u00f3n, cuatro d\u00edas antes de la divulgaci\u00f3n p\u00fablica<\/td><td><a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a><\/td><\/tr>\n<tr><td>21 de octubre<\/td><td>El equipo de seguridad de PHP dijo que no hab\u00eda identificado exploits funcionales al publicar; despu\u00e9s circularon pruebas de concepto tras una filtraci\u00f3n. La versi\u00f3n se adelant\u00f3 un d\u00eda<\/td><td><a href=\"https:\/\/thephp.foundation\/blog\/2026\/10\/21\/todays-php-security-release-and-how-were-strengthening-php-security\/\" target=\"_blank\" rel=\"noopener\">The PHP Foundation<\/a><\/td><\/tr>\n<tr><td>21 de octubre<\/td><td>CISA indic\u00f3 que no hab\u00eda observado explotaci\u00f3n al momento de publicar y pidi\u00f3 parchear de inmediato<\/td><td><a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a><\/td><\/tr>\n<tr><td>21 de octubre<\/td><td>Datadog cita reportes de explotaci\u00f3n activa y escaneo masivo sin objetivo concreto<\/td><td><a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a><\/td><\/tr>\n<tr><td>22 de octubre<\/td><td>Qualys menciona que Cloudflare report\u00f3 tr\u00e1fico de ataque dirigido a estas vulnerabilidades y recuerda que la explotabilidad var\u00eda seg\u00fan la configuraci\u00f3n y la aplicaci\u00f3n<\/td><td><a href=\"https:\/\/blog.qualys.com\/vulnerabilities-threat-research\/2026\/10\/20\/php-announces-critical-security-release-for-two-vulnerabilities\" target=\"_blank\" rel=\"noopener\">Qualys<\/a><\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>La lectura prudente es que el riesgo es real y creciente, no que su servidor est\u00e9 comprometido. Esta p\u00e1gina se actualizar\u00e1 si cambia el estado de explotaci\u00f3n.<\/p>\n\n<h2 id=\"checklist-de-hoy\">\u00bfQu\u00e9 hacer hoy? Checklist en cinco pasos<\/h2>\n<p>Hoy toca averiguar d\u00f3nde corre PHP, qu\u00e9 versi\u00f3n usa de verdad y qui\u00e9n es responsable de actualizarla. Estos cinco pasos siguen el orden recomendado por <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a> y <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a>.<\/p>\n<ol class=\"mt-pasos\">\n<li><strong>Inventarie d\u00f3nde corre PHP.<\/strong> Sitio web, tienda en l\u00ednea, plataforma de cursos, intranet, ERP y cualquier software de terceros que lo incluya. Anote para cada uno qui\u00e9n lo aloja y qui\u00e9n lo mantiene.<\/li>\n<li><strong>Confirme la versi\u00f3n del servidor web, no solo la de la consola.<\/strong> La versi\u00f3n que muestra el comando <code>php -v<\/code> es la de la l\u00ednea de comandos y puede diferir de la que atiende al p\u00fablico. Verif\u00edquela en el panel de su hosting o con quien administra el servidor. Para el procedimiento, vea la gu\u00eda sobre <a href=\"https:\/\/mtechnology.co\/blog\/como-saber-que-version-de-php-usa-su-sitio-y-actualizarla\">c\u00f3mo saber qu\u00e9 versi\u00f3n de PHP usa su sitio y actualizarla<\/a>.<\/li>\n<li><strong>Actualice o exija al proveedor una versi\u00f3n parcheada.<\/strong> Si usa una rama 8.2 a 8.5, suba a la versi\u00f3n corregida. Si el proveedor aplica backports, p\u00eddale confirmaci\u00f3n por escrito de que incluyen CVE-2026-109618 y CVE-2026-109619.<\/li>\n<li><strong>Si no puede hoy, aplique mitigaciones temporales.<\/strong> Se detallan en la siguiente secci\u00f3n. No sustituyen el parche.<\/li>\n<li><strong>Revise los registros en busca de las se\u00f1ales que describe Datadog.<\/strong> Est\u00e1n en la tabla de abajo.<\/li>\n<\/ol>\n<div class=\"mt-tabla-wrap\"><table class=\"mt-tabla\"><thead><tr><th>D\u00f3nde mirar<\/th><th>Qu\u00e9 buscar<\/th><\/tr><\/thead><tbody>\n<tr><td>Registro de peticiones<\/td><td>Un env\u00edo de formulario con un \u00fanico nombre de campo de unos 3,5 MB<\/td><\/tr>\n<tr><td>Registro de errores de PHP<\/td><td>\u00abAllowed memory size exhausted\u00bb con \u00abUnknown on line 0\u00bb. Por s\u00ed solo no prueba un ataque<\/td><\/tr>\n<tr><td>Registro de errores de Apache<\/td><td>Fallos de segmentaci\u00f3n con el c\u00f3digo AH00052<\/td><\/tr>\n<tr><td>Procesos del servidor<\/td><td>Un proceso web, por ejemplo <code>apache2<\/code>, que lanza una consola de comandos. Es la evidencia m\u00e1s directa de ejecuci\u00f3n<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>\nFuente: <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a>. Si encuentra alguna, no la borre ni reinicie el servidor antes de conservar una copia de los registros.<\/p>\n<figure class=\"mt-figura\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-cables-panel-de-conexion.jpg\" alt=\"Cables de red conectados a un panel de conexiones, imagen de la infraestructura que debe inventariarse al responder a PHP2Shell\" width=\"640\" height=\"426\" loading=\"lazy\"><figcaption>El inventario incluye lo que no se ve: servidores alojados con terceros y software que trae su propio PHP. Foto: Brett Sayles, Pexels.<\/figcaption><\/figure>\n\n<div class=\"mt-cta\"><p><strong>\u00bfNo sabe qu\u00e9 versi\u00f3n corre su servidor web ni qui\u00e9n la mantiene?<\/strong> Un diagn\u00f3stico de 30 minutos, sin costo ni compromiso, le deja un inventario claro de lo que tiene que actualizar.<\/p><a class=\"mt-btn\" href=\"https:\/\/mtechnology.co\/contacto?utm_source=blog&#038;utm_medium=organic&#038;utm_campaign=php2shell-oct26&#038;utm_content=AST-9701\">Pedir el diagn\u00f3stico<\/a><\/div>\n\n<h2 id=\"si-no-puede-actualizar-hoy\">\u00bfQu\u00e9 pasa si no puedo actualizar hoy?<\/h2>\n<p>Puede reducir el riesgo con mitigaciones temporales, pero <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a> es claro: el parche es la \u00fanica correcci\u00f3n completa. Si lo que no puede parchear debe seguir en l\u00ednea, conviene filtrar y aislar.<\/p>\n<ul>\n<li><strong>Frente a CVE-2026-109618:<\/strong> fijar <code>memory_limit=-1<\/code> a nivel de administrador, siempre junto con l\u00edmites de tama\u00f1o de petici\u00f3n en el servidor frontal y l\u00edmites de memoria del contenedor. No es una soluci\u00f3n de largo plazo.<\/li>\n<li><strong>Frente a CVE-2026-109619:<\/strong> desactivar <code>session.upload_progress.enabled<\/code> (valor 0) y, en PHP 8.5, <code>fatal_error_backtraces=0<\/code>. Deben estar en la configuraci\u00f3n que se carga antes de procesar la petici\u00f3n, y luego hay que reiniciar todos los procesos de PHP.<\/li>\n<li><strong>Filtro delante de la aplicaci\u00f3n:<\/strong> un cortafuegos de aplicaciones web (WAF) o un proxy inverso puede bloquear peticiones antes de que lleguen al analizador de PHP. <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a> lo considera una protecci\u00f3n provisional parcial.<\/li>\n<li><strong>Restringir el acceso p\u00fablico:<\/strong> si una aplicaci\u00f3n interna no necesita estar abierta a internet, ci\u00e9rrela o a\u00edslela de la red.<\/li>\n<\/ul>\n<div class=\"mt-alerta\"><strong>Si sigue en PHP 8.1 o anterior:<\/strong> <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a> recomienda sacar de l\u00ednea los sistemas basados en PHP que no puedan parchearse hasta que se actualicen. Para una tienda o un portal de clientes es una decisi\u00f3n de negocio, y se toma mejor con un plan de migraci\u00f3n a mano. Ah\u00ed ayuda la gu\u00eda sobre <a href=\"https:\/\/mtechnology.co\/blog\/php-8-1-sin-soporte-riesgos-y-plan-de-migracion\">PHP 8.1 sin soporte: riesgos y plan de migraci\u00f3n<\/a>.<\/div>\n<figure class=\"mt-figura\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-servidores-torre.jpg\" alt=\"Servidores de torre en un centro de datos, ejemplo de equipos que deben aislarse o actualizarse si ejecutan PHP sin parche\" width=\"640\" height=\"428\" loading=\"lazy\"><figcaption>Lo que no se puede parchear hoy se a\u00edsla, se filtra o se retira de l\u00ednea hasta que se pueda actualizar. Foto: panumas nikhomkhai, Pexels.<\/figcaption><\/figure>\n<p>Las mitigaciones pueden afectar el funcionamiento: quitar el l\u00edmite de memoria sin topes externos abre otro riesgo. Por eso conviene aplicarlas con alguien que conozca su servidor. Si busca una visi\u00f3n m\u00e1s amplia, el art\u00edculo sobre <a href=\"https:\/\/mtechnology.co\/blog\/estrategias-de-ciberseguridad-para-proteger-tu-negocio\">estrategias de ciberseguridad para proteger su negocio<\/a> ordena las dem\u00e1s capas de defensa.<\/p>\n\n<h2 id=\"cuando-pedir-ayuda\">\u00bfCu\u00e1ndo conviene pedir ayuda?<\/h2>\n<p>Conviene cuando no tiene una persona interna que sepa responder las preguntas del checklist en pocas horas, o cuando lo que corre sobre PHP es cr\u00edtico para vender u operar. Los casos habituales son estos:<\/p>\n<ul>\n<li><strong>Una tienda en l\u00ednea (WooCommerce, PrestaShop o similar):<\/strong> cada hora de ca\u00edda cuesta ventas, y una actualizaci\u00f3n mal hecha puede romper plugins de pago o de env\u00edo.<\/li>\n<li><strong>Una plataforma de cursos como Moodle:<\/strong> tiene muchas extensiones y cada una puede depender de una versi\u00f3n concreta de PHP.<\/li>\n<li><strong>Un ERP o una intranet a medida en PHP:<\/strong> el proveedor original quiz\u00e1 ya no la mantiene y nadie sabe qu\u00e9 versi\u00f3n usa.<\/li>\n<li><strong>Un hosting compartido o un servidor sin responsable claro:<\/strong> hay que averiguar qui\u00e9n aplica los parches y cu\u00e1ndo.<\/li>\n<\/ul>\n<p>Mtechnology atiende esta capa con <a href=\"https:\/\/mtechnology.co\/servicios\/soporte-ti\">soporte TI<\/a>, con el <a href=\"https:\/\/mtechnology.co\/servicios\/desarrollo-web\/mantenimiento-web\">mantenimiento web<\/a> de sitios y tiendas, y con la operaci\u00f3n de servidores en <a href=\"https:\/\/mtechnology.co\/servicios\/hosting-y-cloud\">hosting y cloud<\/a>. El primer paso es siempre el mismo: un diagn\u00f3stico de 30 minutos, sin costo, que termina con un inventario de versiones y una lista de prioridades. Ning\u00fan servicio garantiza que un sistema quede libre de vulnerabilidades, pero s\u00ed reduce la ventana de exposici\u00f3n.<\/p>\n\n<section class=\"mt-faq\"><h2 id=\"preguntas-frecuentes\">Preguntas frecuentes sobre PHP2Shell<\/h2>\n<details><summary>\u00bfMi sitio WordPress est\u00e1 afectado por PHP2Shell?<\/summary><p>Lo est\u00e1 si se ejecuta sobre una versi\u00f3n de PHP anterior a 8.5.12, 8.4.27, 8.3.36 u 8.2.35 sin un parche equivalente del proveedor. WordPress, sus plugins y su tema no son el origen del fallo, que est\u00e1 en PHP. Confirme la versi\u00f3n con su hosting y pida que lo actualicen.<\/p><\/details>\n<details><summary>\u00bfC\u00f3mo s\u00e9 si mi proveedor de hosting ya aplic\u00f3 el parche?<\/summary><p>Preg\u00fanteselo por escrito y pida que indique si actualiz\u00f3 a una versi\u00f3n corregida o aplic\u00f3 un backport de CVE-2026-109618 y CVE-2026-109619. El n\u00famero de versi\u00f3n por s\u00ed solo puede enga\u00f1ar, porque un backport no siempre lo cambia. Si no responde con claridad, trate el servidor como no parcheado.<\/p><\/details>\n<details><summary>\u00bfPuedo seguir usando PHP 8.1 o una versi\u00f3n anterior?<\/summary><p>No hay versi\u00f3n oficial corregida para esas ramas. <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a> recomienda sacar de l\u00ednea los sistemas que no puedan actualizarse, y <a href=\"https:\/\/blog.qualys.com\/vulnerabilities-threat-research\/2026\/10\/20\/php-announces-critical-security-release-for-two-vulnerabilities\" target=\"_blank\" rel=\"noopener\">Qualys<\/a> indica que la mayor\u00eda de las ramas antiguas no recibir\u00e1 parche de proveedor. Lo razonable es migrar a una rama con soporte y, mientras tanto, filtrar y aislar.<\/p><\/details>\n<details><summary>\u00bfCambiar memory_limit basta para protegerme?<\/summary><p>No. <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a> lo describe como mitigaci\u00f3n temporal para uno de los dos fallos, que debe ir acompa\u00f1ada de l\u00edmites de petici\u00f3n y de memoria del contenedor, y no es una soluci\u00f3n de largo plazo. El otro fallo exige adem\u00e1s desactivar la barra de progreso de subida de archivos de las sesiones. Solo el parche corrige ambos.<\/p><\/details>\n<\/section>\n\n<h2 id=\"cierre\">La decisi\u00f3n de hoy es saber qu\u00e9 versi\u00f3n corre y qui\u00e9n la actualiza<\/h2>\n<p>PHP2Shell no exige reescribir su software, sino saber qu\u00e9 versi\u00f3n de PHP sostiene su operaci\u00f3n y qui\u00e9n tiene la responsabilidad de actualizarla. Con ese inventario hecho, el resto es ejecutar: parchear, mitigar mientras tanto o sacar de l\u00ednea lo que no se pueda proteger.<\/p>\n<div class=\"mt-cta\"><p><strong>Cu\u00e9ntenos qu\u00e9 corre sobre PHP en su empresa.<\/strong> En 30 minutos, sin costo, revisamos versiones y proveedores y le dejamos una lista de prioridades.<\/p><a class=\"mt-btn\" href=\"https:\/\/mtechnology.co\/contacto?utm_source=blog&#038;utm_medium=organic&#038;utm_campaign=php2shell-oct26&#038;utm_content=AST-9701\">Agendar un diagn\u00f3stico<\/a><\/div>\n\n<aside class=\"mt-autor\"><strong>Sobre este art\u00edculo.<\/strong> Elaborado por el equipo de Mtechnology, empresa internacional de soluciones tecnol\u00f3gicas. Las versiones, fechas y se\u00f1ales provienen de las fuentes citadas; Mtechnology no ha observado ni reporta casos propios.<br>\n<strong>Actualizado:<\/strong> 22 de octubre de 2026. Se revisar\u00e1 si cambia el estado de explotaci\u00f3n o se publican nuevas versiones.<br>\n<strong>Fuentes:<\/strong> <a href=\"https:\/\/thephp.foundation\/blog\/2026\/10\/21\/todays-php-security-release-and-how-were-strengthening-php-security\/\" target=\"_blank\" rel=\"noopener\">The PHP Foundation<\/a> (versiones corregidas, 21-oct-2026); <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/21\/critical-vulnerabilities-php-require-immediate-patching\" target=\"_blank\" rel=\"noopener\">CISA<\/a> (alerta, 21-oct-2026); <a href=\"https:\/\/securitylabs.datadoghq.com\/articles\/php2shell-critical-vulnerabilities-in-php\/\" target=\"_blank\" rel=\"noopener\">Datadog Security Labs<\/a> (an\u00e1lisis t\u00e9cnico, mitigaciones y se\u00f1ales, 21-oct-2026); <a href=\"https:\/\/blog.qualys.com\/vulnerabilities-threat-research\/2026\/10\/20\/php-announces-critical-security-release-for-two-vulnerabilities\" target=\"_blank\" rel=\"noopener\">Qualys<\/a> (21-oct-2026, actualizado el 22-oct-2026).<\/aside>\n<\/div>\n\n\n\n<script type=\"application\/ld+json\">{\"@context\": \"https:\/\/schema.org\", \"@type\": \"FAQPage\", \"mainEntity\": [{\"@type\": \"Question\", \"name\": \"\u00bfMi sitio WordPress est\u00e1 afectado por PHP2Shell?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Lo est\u00e1 si se ejecuta sobre una versi\u00f3n de PHP anterior a 8.5.12, 8.4.27, 8.3.36 u 8.2.35 sin un parche equivalente del proveedor. WordPress, sus plugins y su tema no son el origen del fallo, que est\u00e1 en PHP. Confirme la versi\u00f3n con su hosting y pida que lo actualicen.\"}}, {\"@type\": \"Question\", \"name\": \"\u00bfC\u00f3mo s\u00e9 si mi proveedor de hosting ya aplic\u00f3 el parche?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"Preg\u00fanteselo por escrito y pida que indique si actualiz\u00f3 a una versi\u00f3n corregida o aplic\u00f3 un backport de CVE-2026-109618 y CVE-2026-109619. El n\u00famero de versi\u00f3n por s\u00ed solo puede enga\u00f1ar, porque un backport no siempre lo cambia. Si no responde con claridad, trate el servidor como no parcheado.\"}}, {\"@type\": \"Question\", \"name\": \"\u00bfPuedo seguir usando PHP 8.1 o una versi\u00f3n anterior?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"No hay versi\u00f3n oficial corregida para esas ramas. CISA recomienda sacar de l\u00ednea los sistemas que no puedan actualizarse, y Qualys indica que la mayor\u00eda de las ramas antiguas no recibir\u00e1 parche de proveedor. Lo razonable es migrar a una rama con soporte y, mientras tanto, filtrar y aislar.\"}}, {\"@type\": \"Question\", \"name\": \"\u00bfCambiar memory_limit basta para protegerme?\", \"acceptedAnswer\": {\"@type\": \"Answer\", \"text\": \"No. Datadog Security Labs lo describe como mitigaci\u00f3n temporal para uno de los dos fallos, que debe ir acompa\u00f1ada de l\u00edmites de petici\u00f3n y de memoria del contenedor, y no es una soluci\u00f3n de largo plazo. El otro fallo exige adem\u00e1s desactivar la barra de progreso de subida de archivos de las sesiones. Solo el parche corrige ambos.\"}}]}<\/script>\n\n","protected":false},"excerpt":{"rendered":"<p>PHP2Shell son dos vulnerabilidades cr\u00edticas de PHP (CVE-2026-109618 y CVE-2026-109619). Qu\u00e9 versiones est\u00e1n corregidas, qu\u00e9 se sabe de su explotaci\u00f3n y qu\u00e9 hacer hoy aunque su c\u00f3digo sea seguro.<\/p>\n","protected":false},"author":1,"featured_media":17759,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mbp_gutenberg_autopost":false,"footnotes":""},"categories":[72,63],"tags":[],"class_list":["post-17771","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting","category-noticias"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v20.10 (Yoast SEO v26.4) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>PHP2Shell: qu\u00e9 es y qu\u00e9 hacer hoy | Mtechnology<\/title>\n<meta name=\"description\" content=\"PHP2Shell (CVE-2026-109618 y 109619): qu\u00e9 versiones de PHP est\u00e1n corregidas, qu\u00e9 se sabe de su explotaci\u00f3n y checklist de cinco pasos para hoy.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"PHP2Shell: qu\u00e9 es la vulnerabilidad cr\u00edtica de PHP y qu\u00e9 hacer hoy en su empresa\" \/>\n<meta property=\"og:description\" content=\"PHP2Shell (CVE-2026-109618 y 109619): qu\u00e9 versiones de PHP est\u00e1n corregidas, qu\u00e9 se sabe de su explotaci\u00f3n y checklist de cinco pasos para hoy.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy\" \/>\n<meta property=\"og:site_name\" content=\"MTechnology\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/MASTERTECNOLOGY7\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-22T21:06:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"683\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Camilo Bermudez\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Camilo Bermudez\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#article\",\"isPartOf\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy\"},\"author\":{\"name\":\"Camilo Bermudez\",\"@id\":\"https:\/\/mtechnology.co\/blog\/#\/schema\/person\/7bf287e54bbeee634a7b01321ff4ee4a\"},\"headline\":\"PHP2Shell: qu\u00e9 es la vulnerabilidad cr\u00edtica de PHP y qu\u00e9 hacer hoy en su empresa\",\"datePublished\":\"2026-10-22T21:06:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy\"},\"wordCount\":2305,\"publisher\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage\"},\"thumbnailUrl\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg\",\"articleSection\":[\"Hosting\",\"Noticias\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy\",\"url\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy\",\"name\":\"PHP2Shell: qu\u00e9 es y qu\u00e9 hacer hoy | Mtechnology\",\"isPartOf\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage\"},\"image\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage\"},\"thumbnailUrl\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg\",\"datePublished\":\"2026-10-22T21:06:14+00:00\",\"description\":\"PHP2Shell (CVE-2026-109618 y 109619): qu\u00e9 versiones de PHP est\u00e1n corregidas, qu\u00e9 se sabe de su explotaci\u00f3n y checklist de cinco pasos para hoy.\",\"breadcrumb\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage\",\"url\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg\",\"contentUrl\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg\",\"width\":1280,\"height\":683,\"caption\":\"C\u00f3digo PHP en la pantalla de un computador, el lenguaje afectado por la vulnerabilidad PHP2Shell\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/mtechnology.co\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"PHP2Shell: qu\u00e9 es la vulnerabilidad cr\u00edtica de PHP y qu\u00e9 hacer hoy en su empresa\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/mtechnology.co\/blog\/#website\",\"url\":\"https:\/\/mtechnology.co\/blog\/\",\"name\":\"MASTERTECNOLOGY - Agencia Web y de Software\",\"description\":\"Somos expertos en el Dise\u00f1o Web y Desarrollo de Software\",\"publisher\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/#organization\"},\"alternateName\":\"Empresa Web y de Software\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/mtechnology.co\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/mtechnology.co\/blog\/#organization\",\"name\":\"MTechnology Empresa de Dise\u00f1o Web y de Software\",\"alternateName\":\"Agencia de Dise\u00f1o Web y de Software\",\"url\":\"https:\/\/mtechnology.co\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/mtechnology.co\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2021\/01\/LOGO_CV-01-4-e1675740444203.png\",\"contentUrl\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2021\/01\/LOGO_CV-01-4-e1675740444203.png\",\"width\":1000,\"height\":364,\"caption\":\"MTechnology Empresa de Dise\u00f1o Web y de Software\"},\"image\":{\"@id\":\"https:\/\/mtechnology.co\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/MASTERTECNOLOGY7\",\"https:\/\/www.instagram.com\/mastertecnology7\/\",\"https:\/\/www.youtube.com\/user\/MasterTecnologi\",\"https:\/\/www.linkedin.com\/company\/mastertecnology\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/mtechnology.co\/blog\/#\/schema\/person\/7bf287e54bbeee634a7b01321ff4ee4a\",\"name\":\"Camilo Bermudez\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/mtechnology.co\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/camilo-bermudez-autor-300x300.jpg\",\"contentUrl\":\"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/camilo-bermudez-autor-300x300.jpg\",\"caption\":\"Camilo Bermudez\"},\"description\":\"Somos luz en este mundo, dejando una huella al ayudar a empresas y emprendedores a superar sus retos y alcanzar sus sue\u00f1os, construyendo un legado duradero\",\"sameAs\":[\"https:\/\/mtechnology.co\"],\"url\":\"https:\/\/mtechnology.co\/blog\/author\/juan-bermudez\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"PHP2Shell: qu\u00e9 es y qu\u00e9 hacer hoy | Mtechnology","description":"PHP2Shell (CVE-2026-109618 y 109619): qu\u00e9 versiones de PHP est\u00e1n corregidas, qu\u00e9 se sabe de su explotaci\u00f3n y checklist de cinco pasos para hoy.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy","og_locale":"es_ES","og_type":"article","og_title":"PHP2Shell: qu\u00e9 es la vulnerabilidad cr\u00edtica de PHP y qu\u00e9 hacer hoy en su empresa","og_description":"PHP2Shell (CVE-2026-109618 y 109619): qu\u00e9 versiones de PHP est\u00e1n corregidas, qu\u00e9 se sabe de su explotaci\u00f3n y checklist de cinco pasos para hoy.","og_url":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy","og_site_name":"MTechnology","article_publisher":"https:\/\/www.facebook.com\/MASTERTECNOLOGY7","article_published_time":"2026-10-22T21:06:14+00:00","og_image":[{"width":1280,"height":683,"url":"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg","type":"image\/jpeg"}],"author":"Camilo Bermudez","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Camilo Bermudez","Tiempo de lectura":"11 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#article","isPartOf":{"@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy"},"author":{"name":"Camilo Bermudez","@id":"https:\/\/mtechnology.co\/blog\/#\/schema\/person\/7bf287e54bbeee634a7b01321ff4ee4a"},"headline":"PHP2Shell: qu\u00e9 es la vulnerabilidad cr\u00edtica de PHP y qu\u00e9 hacer hoy en su empresa","datePublished":"2026-10-22T21:06:14+00:00","mainEntityOfPage":{"@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy"},"wordCount":2305,"publisher":{"@id":"https:\/\/mtechnology.co\/blog\/#organization"},"image":{"@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage"},"thumbnailUrl":"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg","articleSection":["Hosting","Noticias"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy","url":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy","name":"PHP2Shell: qu\u00e9 es y qu\u00e9 hacer hoy | Mtechnology","isPartOf":{"@id":"https:\/\/mtechnology.co\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage"},"image":{"@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage"},"thumbnailUrl":"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg","datePublished":"2026-10-22T21:06:14+00:00","description":"PHP2Shell (CVE-2026-109618 y 109619): qu\u00e9 versiones de PHP est\u00e1n corregidas, qu\u00e9 se sabe de su explotaci\u00f3n y checklist de cinco pasos para hoy.","breadcrumb":{"@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#primaryimage","url":"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg","contentUrl":"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/01-php2shell-destacada-codigo-php.jpg","width":1280,"height":683,"caption":"C\u00f3digo PHP en la pantalla de un computador, el lenguaje afectado por la vulnerabilidad PHP2Shell"},{"@type":"BreadcrumbList","@id":"https:\/\/mtechnology.co\/blog\/php2shell-que-es-y-que-hacer-hoy#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/mtechnology.co\/blog\/"},{"@type":"ListItem","position":2,"name":"PHP2Shell: qu\u00e9 es la vulnerabilidad cr\u00edtica de PHP y qu\u00e9 hacer hoy en su empresa"}]},{"@type":"WebSite","@id":"https:\/\/mtechnology.co\/blog\/#website","url":"https:\/\/mtechnology.co\/blog\/","name":"MASTERTECNOLOGY - Agencia Web y de Software","description":"Somos expertos en el Dise\u00f1o Web y Desarrollo de Software","publisher":{"@id":"https:\/\/mtechnology.co\/blog\/#organization"},"alternateName":"Empresa Web y de Software","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mtechnology.co\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/mtechnology.co\/blog\/#organization","name":"MTechnology Empresa de Dise\u00f1o Web y de Software","alternateName":"Agencia de Dise\u00f1o Web y de Software","url":"https:\/\/mtechnology.co\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mtechnology.co\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/mtechnology.co\/wp-content\/uploads\/2021\/01\/LOGO_CV-01-4-e1675740444203.png","contentUrl":"https:\/\/mtechnology.co\/wp-content\/uploads\/2021\/01\/LOGO_CV-01-4-e1675740444203.png","width":1000,"height":364,"caption":"MTechnology Empresa de Dise\u00f1o Web y de Software"},"image":{"@id":"https:\/\/mtechnology.co\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/MASTERTECNOLOGY7","https:\/\/www.instagram.com\/mastertecnology7\/","https:\/\/www.youtube.com\/user\/MasterTecnologi","https:\/\/www.linkedin.com\/company\/mastertecnology\/"]},{"@type":"Person","@id":"https:\/\/mtechnology.co\/blog\/#\/schema\/person\/7bf287e54bbeee634a7b01321ff4ee4a","name":"Camilo Bermudez","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mtechnology.co\/blog\/#\/schema\/person\/image\/","url":"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/camilo-bermudez-autor-300x300.jpg","contentUrl":"https:\/\/mtechnology.co\/wp-content\/uploads\/2026\/10\/camilo-bermudez-autor-300x300.jpg","caption":"Camilo Bermudez"},"description":"Somos luz en este mundo, dejando una huella al ayudar a empresas y emprendedores a superar sus retos y alcanzar sus sue\u00f1os, construyendo un legado duradero","sameAs":["https:\/\/mtechnology.co"],"url":"https:\/\/mtechnology.co\/blog\/author\/juan-bermudez"}]}},"_links":{"self":[{"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/posts\/17771","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/comments?post=17771"}],"version-history":[{"count":1,"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/posts\/17771\/revisions"}],"predecessor-version":[{"id":17775,"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/posts\/17771\/revisions\/17775"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/media\/17759"}],"wp:attachment":[{"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/media?parent=17771"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/categories?post=17771"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mtechnology.co\/blog\/wp-json\/wp\/v2\/tags?post=17771"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}