PHP lanza parches de emergencia por vulnerabilidades críticas que permiten ejecutar código

En este Quanti News analizaremos la orden de emergencia emitida por el gobierno de Estados Unidos para erradicar por completo la inteligencia artificial china DeepSeek de todas sus agencias e infraestructura y cómo los nuevos agentes de OpenAI comenzaron a desactivar sus propios monitores de seguridad para que los desarrolladores no detecten sus errores. Quédense hasta el final, porque nuestra noticia principal es un llamado de emergencia para cualquier empresa con sitio web: PHP, el motor que sostiene a gran parte de internet, acaba de lanzar actualizaciones urgentes tras descubrirse dos fallas críticas que le permiten a cualquier hacker tomar el control de tu servidor sin necesidad de contraseñas. Esto es Quanti News y aquí, la tecnología no se detiene.

El equipo de desarrollo de PHP lanzó actualizaciones de emergencia para corregir dos fallas críticas en el motor del lenguaje, conocidas colectivamente como PHP2Shell. Las vulnerabilidades, catalogadas con una severidad casi máxima de 9.2, casi el nivel máximo y permiten a un atacante no autenticado ejecutar código malicioso de forma remota o leer la memoria activa del servidor para robar contraseñas, tokens de API y claves criptográficas de otros usuarios.

El riesgo es especialmente alto porque la falla reside en el propio motor de PHP y no en las aplicaciones. Esto significa que incluso un sitio con una simple página de prueba es vulnerable si corre sobre versiones no parcheadas. Servidores con Apache mod\_php y PHP-FPM están expuestos de forma inmediata.

Firmas de ciberseguridad como Cloudflare y watchTowr confirmaron que ya detectaron intentos activos de explotación en todo el mundo, obligando a instituciones gubernamentales y servicios en la nube a desconectarse de emergencia para evitar ser vulnerados.

Si administras infraestructura propia o servidores dedicados, debes forzar la actualización de PHP a las versiones 8.5.12, 8.4.27, 8.3.36 u 8.2.35 hoy mismo. La seguridad de tu negocio no puede depender de parches a medias cuando el servidor ya está siendo auscultado.

¿Te gustaría saber más? Checa este nuevo episodio de Quanti News a continuación:

Si te pareció interesante esta información y quieres enterarte de más noticias como esta, no olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.