{"id":25168,"date":"2026-10-22T07:34:17","date_gmt":"2026-10-22T07:34:17","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=25168"},"modified":"2026-10-22T12:40:15","modified_gmt":"2026-10-22T12:40:15","slug":"fallos-en-php-las-autoridades-aconsejan-desconectar","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/10\/22\/fallos-en-php-las-autoridades-aconsejan-desconectar\/","title":{"rendered":"Fallos en PHP: las autoridades aconsejan desconectar webs"},"content":{"rendered":"<p><strong>El mi\u00e9rcoles, organismos p\u00fablicos, hospitales, universidades y gobiernos de varios pa\u00edses europeos desconectaron sus webs por precauci\u00f3n. Dos fallos cr\u00edticos en PHP pueden permitir ejecutar c\u00f3digo sin autenticaci\u00f3n. Varias autoridades aconsejaron desconectar sistemas sin actualizaci\u00f3n inmediata. Adem\u00e1s, plataformas para desarrolladores notificaron ataques contra las credenciales de sus&nbsp;clientes.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">Lo esencial en breve<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Varias autoridades de ciberseguridad aconsejaron desconectar los sistemas.<\/strong> CISA, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos, y CERT-EU, el servicio de ciberseguridad de las instituciones de la UE, recomendaron desconectar los sistemas PHP si no pod\u00edan actualizarse de&nbsp;inmediato.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Los errores llevaban m\u00e1s de una d\u00e9cada en el c\u00f3digo.<\/strong> Seg\u00fan Wiz Research, los modelos de IA de frontera ayudaron a encontrarlos y a desarrollar formas de&nbsp;explotarlos.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">Varias plataformas para desarrolladores notificaron intrusiones.<\/strong> En Zeabur se filtraron datos de 321.810 cuentas. Railway recomend\u00f3 a todos sus usuarios renovar las claves almacenadas en la&nbsp;plataforma.<\/li>\n<\/ul>\n<\/div>\n<p style=\"border-bottom:1px solid rgba(230,227,218,0.14);padding:14px 0;margin:28px 0;font-size:0.92em;color:#b8c5ce;\"><strong style=\"color:#69d8ed;\">Relacionado:<\/strong> <a href=\"https:\/\/www.securitytoday.de\/2026\/10\/15\/openssl-cra-post-quantum-verantwortung\/\">OpenSSL: qu\u00e9 deben demostrar ahora los fabricantes<\/a> &nbsp;\u00b7&nbsp; <a href=\"https:\/\/www.securitytoday.de\/2026\/10\/14\/simon-gooch-ki-agenten-zugriffsrechte-stopp\/\">Simon Gooch: los agentes de IA necesitan un mecanismo de parada&nbsp;probado<\/a><\/p>\n<h2>Webs desconectadas por&nbsp;precauci\u00f3n<\/h2>\n<p>El mi\u00e9rcoles estaba previsto publicar a las 16 horas de Alemania un parche para dos vulnerabilidades cr\u00edticas de PHP. La BSI, la Oficina Federal de Seguridad de la Informaci\u00f3n de Alemania, pidi\u00f3 <a href=\"https:\/\/www.bsi.bund.de\/SharedDocs\/Cybersicherheitswarnungen\/DE\/2026\/2026-297981-1032.html\">instalarlo de inmediato a esa hora<\/a>. CERT.at, el equipo austriaco de respuesta a emergencias inform\u00e1ticas, aconsej\u00f3 identificar los sistemas PHP y <a href=\"https:\/\/www.cert.at\/de\/aktuelles\/2026\/10\/bevorstehendes-kritisches-php-sicherheitsupdate\">programar una ventana de actualizaci\u00f3n para las 16:00<\/a>&nbsp;horas.<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:16px;margin:32px 0;\">\n<div style=\"flex:1 1 200px;min-width:0;background:#003340;border:1px solid rgba(105,216,237,0.28);border-radius:10px;padding:22px 20px;box-sizing:border-box;\">\n<div style=\"font-size:1.4em;font-weight:800;color:#69d8ed;line-height:1.1;word-break:keep-all;\">69,3 por ciento<\/div>\n<p style=\"margin:10px 0 0;font-size:0.88em;color:#e6e3da;line-height:1.5;\">Seg\u00fan W3Techs, PHP se utiliza en el 69,3 por ciento de las webs cuyo lenguaje de programaci\u00f3n del lado del servidor se conoce. <a href=\"https:\/\/w3techs.com\/technologies\/details\/pl-php\" style=\"font-size:0.78em;color:#8fa3ab;\">Fuente<\/a><\/p>\n<\/div>\n<\/div>\n<p>En Berl\u00edn estuvieron desconectadas temporalmente las webs del Instituto Robert Koch, del Servicio Federal de Inteligencia (BND), de la Oficina Federal de Investigaci\u00f3n Criminal (BKA), de Aduanas y de la Polic\u00eda Federal. En Brandeburgo dejaron de estar disponibles, entre otras, las webs del hospital Ernst von Bergmann, de la Universidad de Potsdam y de la comisar\u00eda virtual de la polic\u00eda. Algunos portales <a href=\"https:\/\/www.tagesschau.de\/inland\/regional\/brandenburg\/rbb-it-sicherheitsbehoerde-warnt-vor-kritischer-web-anwender-schwachstelle-php-update-zeigt-luecke-auf-100.html\">volvieron a estar operativos despu\u00e9s de las 17 horas<\/a>. Un portavoz del Ministerio Federal de Digitalizaci\u00f3n afirm\u00f3 que ITZBund, el proveedor de servicios inform\u00e1ticos de la Administraci\u00f3n federal, hab\u00eda <a href=\"https:\/\/srnnews.com\/factbox-websites-taken-offline-over-php-risks\/\">desconectado varias webs por precauci\u00f3n<\/a>. No se ten\u00eda constancia de incidentes de&nbsp;seguridad.<\/p>\n<p>En Renania del Norte-Westfalia no se pod\u00eda acceder a las webs de numerosos hospitales, entre otros en Colonia, Bonn, D\u00fcsseldorf y Bielefeld. En la Oficina Regional de Servicios Policiales Centrales, servicios como la presentaci\u00f3n de denuncias por internet <a href=\"https:\/\/www1.wdr.de\/nrw\/bsi-warnung-schwachstelle-cybersicherheit-100.html\">estuvieron interrumpidos durante horas<\/a>. Todos los afectados subrayaron que se trataba de una medida&nbsp;preventiva.<\/p>\n<p>La Universidad de Viena <a href=\"https:\/\/zid.univie.ac.at\/en\/maintenance-work\/article\/praeventive-abschaltung-zentraler-it-services-sicherheitsmassnahme\">desconect\u00f3 sus servicios inform\u00e1ticos centrales<\/a> y los restableci\u00f3 gradualmente tras la actualizaci\u00f3n. El Centro Nacional de Ciberseguridad de los Pa\u00edses Bajos (NCSC) <a href=\"https:\/\/www.rijksoverheid.nl\/actueel\/nieuws\/2026\/10\/21\/ncsc-ernstige-kwetsbaarheden-in-php\">desconect\u00f3 su propia web<\/a>. Seg\u00fan Reuters, hicieron lo mismo el puerto de R\u00f3terdam, el portal gubernamental Overheid.nl y numerosos hospitales. En Francia se desconectaron las webs de las prefecturas; en Finlandia, los servicios web p\u00fablicos del Gobierno. El Gobierno checo hizo lo mismo a las 19 horas locales. La Wikimedia Foundation desconect\u00f3 deliberadamente <a href=\"https:\/\/diff.wikimedia.org\/2026\/10\/21\/impact-of-php-vulnerabilities-on-wikimedia-tools-and-services\/\">servicios como Toolforge y Cloud VPS<\/a>. En Jap\u00f3n, la primera ministra Sanae Takaichi calific\u00f3 la desactivaci\u00f3n temporal de funciones de las webs como <a href=\"https:\/\/www.nippon.com\/en\/news\/yjj2026102101249\/\">una medida eficaz<\/a> para reducir el&nbsp;riesgo.<\/p>\n<p><strong>\u00bfQu\u00e9 es la ejecuci\u00f3n remota de c\u00f3digo?<\/strong> La ejecuci\u00f3n remota de c\u00f3digo, o Remote Code Execution, designa una vulnerabilidad que permite a un atacante ejecutar a distancia su propio c\u00f3digo en un sistema ajeno. Si no requiere autenticaci\u00f3n, basta con acceder al servicio afectado. En el caso de PHP2Shell, afecta a todas las instalaciones PHP que atienden solicitudes&nbsp;web.<\/p>\n<h2>Desconectar como recomendaci\u00f3n&nbsp;oficial<\/h2>\n<p>La agencia estadounidense de ciberseguridad CISA aconsej\u00f3 aplicar los parches de inmediato a los sistemas PHP. Junto con la Agencia de Seguridad Nacional (NSA) y la Oficina Federal de Investigaci\u00f3n (FBI), inst\u00f3 a <a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\">desconectar los sistemas<\/a> que no pudieran protegerse r\u00e1pidamente. CERT-EU recomend\u00f3 <a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/pdf\">aislar de la red p\u00fablica las aplicaciones accesibles<\/a> hasta instalar y verificar la correcci\u00f3n. El Centro Nacional de Ciberseguridad brit\u00e1nico (NCSC) exigi\u00f3 <a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\">actuar de inmediato<\/a> y migrar a versiones con soporte. La Oficina Federal de Ciberseguridad de Suiza (BACS) llam\u00f3 la atenci\u00f3n sobre <a href=\"https:\/\/www.bacs.admin.ch\/it\/warnung-php-it\">las aplicaciones y los dispositivos<\/a> que utilizan PHP como&nbsp;componente.<\/p>\n<div style=\"overflow-x:auto;-webkit-overflow-scrolling:touch;margin:24px 0;\">\n<table style=\"width:100%;min-width:640px;border-collapse:collapse;font-size:0.92em;\">\n<thead style=\"\">\n<tr style=\"border-bottom:2px solid #69d8ed;\">\n<th style=\"text-align:left;padding:12px 14px;\">Hecho<\/th>\n<th style=\"text-align:left;padding:12px 14px;\">Fuente<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">NSA, FBI y CISA pidieron conjuntamente a las organizaciones que corrigieran las dos vulnerabilidades y advirtieron de que deb\u00edan desconectar los sistemas que no pudieran protegerse&nbsp;r\u00e1pidamente.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\">Fuente<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">CERT-EU aconseja aislar de la red p\u00fablica las aplicaciones accesibles desde internet hasta instalar y verificar la correcci\u00f3n, si no es posible aplicar el parche de&nbsp;inmediato.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/pdf\">Fuente<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">CERT.at recomend\u00f3 identificar los sistemas con PHP, programar una ventana de actualizaci\u00f3n para las 16:00 horas y, si fuera posible, considerar&nbsp;apagarlos.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.cert.at\/de\/aktuelles\/2026\/10\/bevorstehendes-kritisches-php-sicherheitsupdate\">Fuente<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">El NCSC brit\u00e1nico exigi\u00f3 a las organizaciones actuar de inmediato. Se\u00f1al\u00f3 que estaban afectadas las organizaciones con cualquier versi\u00f3n de PHP y que quienes utilizaran versiones antiguas deb\u00edan migrar a una versi\u00f3n con&nbsp;soporte.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\">Fuente<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">La Oficina Federal de Ciberseguridad de Suiza, BACS, aconseja actualizar de inmediato los sistemas afectados y revisar, adem\u00e1s de los servidores web, las aplicaciones y los dispositivos que utilizan PHP como&nbsp;componente.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.bacs.admin.ch\/it\/warnung-php-it\">Fuente<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>PHP se ejecuta en <a href=\"https:\/\/w3techs.com\/technologies\/details\/pl-php\">el 69,3 por ciento de las webs<\/a> cuyo lenguaje de programaci\u00f3n del lado del servidor se conoce. Est\u00e1n afectadas <a href=\"https:\/\/www.php.net\/archive\/2026.php\">todas las instalaciones PHP que atienden solicitudes web<\/a>. PHP 8.1 y las versiones anteriores no reciben versiones oficiales corregidas. Para 7.4, 8.0 y 8.1, el equipo de seguridad de PHP public\u00f3 <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-21-5\">backports m\u00ednimos del c\u00f3digo fuente<\/a>, es decir, correcciones trasladadas como c\u00f3digo fuente a ramas antiguas. Algunas distribuciones y proveedores de soporte a largo plazo (LTS) tambi\u00e9n ofrecen paquetes&nbsp;corregidos.<\/p>\n<p>Los detalles se hab\u00edan <a href=\"https:\/\/threatlandscape.io\/blog\/php-core-rce-cve-2026-109618-109619-leak-ahead-of-embargo\">filtrado el martes antes de la publicaci\u00f3n coordinada<\/a>. Seg\u00fan watchTowr, el embargo, el plazo acordado durante el que no deb\u00eda publicarse la informaci\u00f3n, venc\u00eda el jueves. CISA <a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\">afirm\u00f3<\/a> que hasta el momento de la publicaci\u00f3n no hab\u00eda observado ninguna&nbsp;explotaci\u00f3n.<\/p>\n<h2>Errores antiguos y herramientas de&nbsp;IA<\/h2>\n<p>El par de vulnerabilidades recibe el apodo PHP2Shell en referencia a Log4Shell. Lo descubrieron Wiz.io y Calif.io, con la participaci\u00f3n de OpenAI. Seg\u00fan Wiz Research, los modelos de IA de frontera, los sistemas de IA m\u00e1s avanzados en cada momento, ayudaron a encontrar las vulnerabilidades y a desarrollar formas de explotarlas. Los errores llevaban <a href=\"https:\/\/www.wiz.io\/blog\/php2shell-php-rce\">m\u00e1s de una d\u00e9cada en el c\u00f3digo<\/a> y afectan a versiones que se remontan a PHP 5.4. Seg\u00fan Wiz, sin IA, la cadena de ataque habr\u00eda rozado los l\u00edmites de lo que los investigadores humanos pueden lograr en la&nbsp;pr\u00e1ctica.<\/p>\n<p>Ese mismo d\u00eda, GitLab corrigi\u00f3 una vulnerabilidad en la compilaci\u00f3n de expresiones regulares, patrones utilizados para buscar texto. Tiene <a href=\"https:\/\/docs.gitlab.com\/releases\/patches\/patch-release-gitlab-19-5-1-released\/\">una puntuaci\u00f3n de 10,0 en el Sistema Com\u00fan de Puntuaci\u00f3n de Vulnerabilidades (CVSS)<\/a> y permite a atacantes no autenticados ejecutar c\u00f3digo en el servidor bajo determinadas condiciones. Afecta a todas las versiones desde la 7.0. La versi\u00f3n 7.0 se public\u00f3 <a href=\"https:\/\/gitlab.com\/gitlab-org\/gitlab-foss\/-\/tags\/v7.0.0\">en junio de 2014<\/a>, por lo que la vulnerabilidad se remonta a hace doce a\u00f1os. Node.js public\u00f3 <a href=\"https:\/\/nodejs.org\/en\/blog\/vulnerability\/october-2026-security-releases\">actualizaciones para las ramas 22.x, 24.x y 26.x<\/a>, entre otras cosas para corregir una ejecuci\u00f3n remota de c\u00f3digo en el decodificador Brotli de datos&nbsp;comprimidos.<\/p>\n<h2>Ataques contra plataformas para&nbsp;desarrolladores<\/h2>\n<p>La <a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\">versi\u00f3n 1.107.0 de LiteLLM, una biblioteca de pasarela de IA<\/a>, hab\u00eda sido comprometida. Todos los wheels de PyPI, los paquetes de instalaci\u00f3n preparados del repositorio de paquetes de Python, conten\u00edan un programa para robar credenciales. Se ejecutaba cada vez que se iniciaba el int\u00e9rprete de Python y recopilaba, entre otros datos, claves del protocolo Secure Shell (SSH), credenciales de acceso a AWS, Azure y Google Cloud, y tokens de Kubernetes. LiteLLM <a href=\"https:\/\/docs.litellm.ai\/blog\/security-incident-oct-21-2026\">confirm\u00f3 que el incidente estaba contenido<\/a>. Ya <a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/24518\">en marzo de 2026<\/a> hab\u00edan sido comprometidas las versiones 1.82.7 y&nbsp;1.82.8.<\/p>\n<div style=\"overflow-x:auto;-webkit-overflow-scrolling:touch;margin:24px 0;\">\n<table style=\"width:100%;min-width:640px;border-collapse:collapse;font-size:0.92em;\">\n<thead style=\"\">\n<tr style=\"border-bottom:2px solid #69d8ed;\">\n<th style=\"text-align:left;padding:12px 14px;\">Hecho<\/th>\n<th style=\"text-align:left;padding:12px 14px;\">Fuente<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">La versi\u00f3n 1.107.0 de LiteLLM, una biblioteca de pasarela de IA, hab\u00eda sido comprometida: todos los wheels de PyPI conten\u00edan un programa para robar credenciales y un cargador de c\u00f3digo externo, que se ejecutan autom\u00e1ticamente cada vez que se inicia el int\u00e9rprete de Python, sin necesidad de importar LiteLLM. Tambi\u00e9n estaban afectadas las etiquetas de Docker latest, main-latest y&nbsp;main-stable.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\">Fuente<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">La plataforma de alojamiento Railway inform\u00f3 de que una persona no autorizada podr\u00eda haber accedido a variables de entorno cifradas de sus clientes y descifrado parte de ellas. Railway suspendi\u00f3 todos los despliegues y recomend\u00f3 a todos sus usuarios renovar todas las variables de entorno, claves de interfaces de programaci\u00f3n de aplicaciones (API) y credenciales de registros de contenedores almacenadas en la&nbsp;plataforma.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\">Fuente<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Zeabur anunci\u00f3 su cierre en su blog y habl\u00f3 de un segundo incidente de seguridad. Los primeros servicios finalizar\u00e1n el 1 de diciembre de 2026 y todos los servidores dedicados y cl\u00fasteres compartidos dejar\u00e1n de funcionar a m\u00e1s tardar el 31 de diciembre de&nbsp;2026.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/zeabur.com\/blogs\/zeabur-is-shutting-down\">Fuente<\/a><\/td>\n<\/tr>\n<tr style=\"border-bottom:1px solid rgba(230,227,218,0.12);\">\n<td style=\"padding:11px 14px;\">Seg\u00fan PingCAP, los registros copiados conten\u00edan, entre otros datos, nombres de usuario, direcciones de correo electr\u00f3nico, informaci\u00f3n contractual y de precios, y una tabla con claves API cifradas de TiDB Cloud. PingCAP no ha confirmado las afirmaciones de los atacantes sobre otras&nbsp;credenciales.<\/td>\n<td style=\"padding:11px 14px;\"><a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\">Fuente<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Seg\u00fan Railway, una persona no autorizada podr\u00eda haber accedido a variables de entorno cifradas de los clientes de esta plataforma de alojamiento y <a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\">descifrado parte de ellas<\/a>. Las variables de entorno son valores de configuraci\u00f3n que una plataforma proporciona a las aplicaciones. Railway suspendi\u00f3 todos los despliegues y recomend\u00f3 a todos sus usuarios renovar todas las variables, claves API y credenciales de registros de contenedores almacenadas all\u00ed. La empresa vincula el incidente a una serie de ataques contra empresas de plataformas cuyo objetivo son los proveedores de inferencia de&nbsp;IA.<\/p>\n<p>La plataforma Zeabur <a href=\"https:\/\/zeabur.com\/blogs\/zeabur-is-shutting-down\">ya confirm\u00f3 el 17 de octubre<\/a> su segundo incidente de seguridad en dos meses. Un atacante utiliz\u00f3 credenciales internas almacenadas en texto sin cifrar y rob\u00f3 datos de <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zeabur-shutting-down-after-second-security-breach-in-two-months\/\">321.810 cuentas<\/a> y unos 3,2 millones de registros con variables de entorno. Los tokens de administrador no se hab\u00edan renovado desde enero de 2024. La plataforma cerrar\u00e1 a m\u00e1s tardar a finales de diciembre de 2026. En PingCAP, una persona no autorizada accedi\u00f3 a sistemas internos <a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\">entre el 09 de septiembre y el 07 de octubre de 2026<\/a> con credenciales robadas de una cuenta de servicio y copi\u00f3, entre otros datos, claves API cifradas de TiDB&nbsp;Cloud.<\/p>\n<h2>Tres medidas para prepararse ante la pr\u00f3xima vulnerabilidad&nbsp;cr\u00edtica<\/h2>\n<p>Cuando la BSI emiti\u00f3 su alerta, no se conoc\u00edan explotaciones confirmadas de PHP2Shell, aunque hab\u00eda informes sin confirmar sobre la existencia de exploits. Antes de que aparezca otra vulnerabilidad de este tipo, los responsables de TI pueden preparar tres&nbsp;medidas.<\/p>\n<ul style=\"padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong>Inventariar PHP m\u00e1s all\u00e1 del servidor web.<\/strong> La BACS aconsej\u00f3 revisar tambi\u00e9n las aplicaciones y los dispositivos que utilizan PHP como componente. Una lista actualizada de estos sistemas agiliza su localizaci\u00f3n en una emergencia.<\/li>\n<li style=\"margin-bottom:10px;\"><strong>Prever un servicio de emergencia para webs y portales.<\/strong> El mi\u00e9rcoles, el servicio de denuncias por internet de la polic\u00eda de Renania del Norte-Westfalia estuvo interrumpido durante horas. Tampoco se pod\u00eda acceder a la comisar\u00eda virtual de la polic\u00eda de Brandeburgo ni a numerosas webs de hospitales. Durante la desconexi\u00f3n, el NCSC neerland\u00e9s remiti\u00f3 a advisories.ncsc.nl y a LinkedIn. Estas v\u00edas alternativas para ciudadanos y clientes deben estar definidas antes de la alerta.<\/li>\n<li style=\"margin-bottom:0;\"><strong>Credenciales con caducidad.<\/strong> Railway recomend\u00f3 a todos sus usuarios renovar las claves almacenadas. En Zeabur, los tokens de administrador no caducaban y segu\u00edan sin cambios desde enero de 2024. Los plazos de validez cortos y la renovaci\u00f3n peri\u00f3dica limitan los da\u00f1os cuando un proveedor de plataformas pierde datos. Las contrase\u00f1as robadas o adivinadas tambi\u00e9n figuran entre las <a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\">v\u00edas de entrada del grupo de Ransomware SafePay<\/a>, sobre el que el FBI, CISA y la Oficina Regional de Investigaci\u00f3n Criminal (LKA) de Renania-Palatinado alertaron conjuntamente el&nbsp;martes.<\/li>\n<\/ul>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. T\u00f3cala para abrir la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfQu\u00e9 versiones de PHP corrigen&nbsp;PHP2Shell?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">El proyecto PHP public\u00f3 el 21 de octubre de 2026 las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Corrigen las vulnerabilidades CVE-2026-109618 y&nbsp;CVE-2026-109619.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 versiones de GitLab est\u00e1n&nbsp;protegidas?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Las versiones corregidas son 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 y 18.11.13. GitLab.com ya tiene aplicado el parche. Las instalaciones autogestionadas deben actualizarse de&nbsp;inmediato.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 artefactos de LiteLLM fueron&nbsp;comprometidos?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Adem\u00e1s de los wheels de la versi\u00f3n 1.107.0 en PyPI, estaban afectadas las etiquetas de Docker latest, main-latest y main-stable. El paquete 1.107.0 se retir\u00f3 de PyPI y se elimin\u00f3 la imagen de Docker v1.107.0. Las etiquetas latest, main-latest y main-stable vuelven a apuntar a im\u00e1genes&nbsp;seguras.<\/p>\n<\/details>\n<aside data-element=\"sources\">\n<details class=\"evm-sources\">\n<summary>Fuentes y fechas de la informaci\u00f3n <span class=\"evm-sources-count\">(28)<\/span><\/summary>\n<ul>\n<li><a href=\"https:\/\/www.bsi.bund.de\/SharedDocs\/Cybersicherheitswarnungen\/DE\/2026\/2026-297981-1032.html\" rel=\"noopener\" target=\"_blank\">Oficina Federal de Seguridad de la Informaci\u00f3n: versi\u00f3n 1.1: PHP &#8211; Vulnerabilidades cr\u00edticas amenazan aplicaciones web en todo el mundo, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.cert.at\/de\/aktuelles\/2026\/10\/bevorstehendes-kritisches-php-sicherheitsupdate\" rel=\"noopener\" target=\"_blank\">cert.at: CERT.at &#8211; Mostrar, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.tagesschau.de\/inland\/regional\/brandenburg\/rbb-it-sicherheitsbehoerde-warnt-vor-kritischer-web-anwender-schwachstelle-php-update-zeigt-luecke-auf-100.html\" rel=\"noopener\" target=\"_blank\">tagesschau.de: Brandeburgo y Berl\u00edn: vulnerabilidad inform\u00e1tica: numerosos organismos p\u00fablicos y empresas desconectan sus webs, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/srnnews.com\/factbox-websites-taken-offline-over-php-risks\/\" rel=\"noopener\" target=\"_blank\">SRN News: Ficha de datos: webs desconectadas por los riesgos de PHP, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www1.wdr.de\/nrw\/bsi-warnung-schwachstelle-cybersicherheit-100.html\" rel=\"noopener\" target=\"_blank\">www1.wdr.de: La BSI alerta de una posible oleada de ciberataques: numerosas webs de Renania del Norte-Westfalia se desconectan por precauci\u00f3n, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/zid.univie.ac.at\/en\/maintenance-work\/article\/praeventive-abschaltung-zentraler-it-services-sicherheitsmassnahme\" rel=\"noopener\" target=\"_blank\">Servicio Central de Inform\u00e1tica: ACTUALIZACI\u00d3N: desconexi\u00f3n preventiva de los servicios inform\u00e1ticos centrales (medida de seguridad), octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.rijksoverheid.nl\/actueel\/nieuws\/2026\/10\/21\/ncsc-ernstige-kwetsbaarheden-in-php\" rel=\"noopener\" target=\"_blank\">rijksoverheid.nl: NCSC: vulnerabilidades graves en PHP | Rijksoverheid.nl, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/diff.wikimedia.org\/2026\/10\/21\/impact-of-php-vulnerabilities-on-wikimedia-tools-and-services\/\" rel=\"noopener\" target=\"_blank\">Diff: Impacto de las vulnerabilidades de PHP en las herramientas y los servicios de Wikimedia, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.nippon.com\/en\/news\/yjj2026102101249\/\" rel=\"noopener\" target=\"_blank\">nippon.com: La primera ministra japonesa alerta de vulnerabilidades en el lenguaje de programaci\u00f3n PHP, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/us-agencies-urge-fixes-programming-language-flaws-putting-millions-web-systems-risk\/416726\/\" rel=\"noopener\" target=\"_blank\">Nextgov.com: Agencias estadounidenses instan a corregir fallos en un lenguaje de programaci\u00f3n que ponen en riesgo millones de sistemas web, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/pdf\" rel=\"noopener\" target=\"_blank\">cert.europa.eu: aislar de la red p\u00fablica, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.ncsc.gov.uk\/news\/critical-security-issue-affecting-php\" rel=\"noopener\" target=\"_blank\">National Cyber Security Centre: problema cr\u00edtico de seguridad que afecta a PHP, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bacs.admin.ch\/it\/warnung-php-it\" rel=\"noopener\" target=\"_blank\">bacs.admin.ch: Vulnerabilidades cr\u00edticas en PHP: instale de inmediato las actualizaciones de seguridad, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/w3techs.com\/technologies\/details\/pl-php\" rel=\"noopener\" target=\"_blank\">w3techs.com: Estad\u00edsticas de uso y cuota de mercado de PHP en sitios web, octubre de 2026, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.php.net\/archive\/2026.php\" rel=\"noopener\" target=\"_blank\">php.net: PHP: archivo de noticias &#8211; 2026, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/threatlandscape.io\/blog\/php-core-rce-cve-2026-109618-109619-leak-ahead-of-embargo\" rel=\"noopener\" target=\"_blank\">Threat Landscape: Se filtran antes de tiempo las vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo CVE-2026-109618 y CVE-2026-109619 del n\u00facleo de PHP, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.wiz.io\/blog\/php2shell-php-rce\" rel=\"noopener\" target=\"_blank\">wiz.io: PHP2Shell: la IA descubre vulnerabilidades cr\u00edticas de ejecuci\u00f3n remota de c\u00f3digo que afectan al 70% de internet | Wiz Blog, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/docs.gitlab.com\/releases\/patches\/patch-release-gitlab-19-5-1-released\/\" rel=\"noopener\" target=\"_blank\">GitLab Docs: Publicaci\u00f3n de parches cr\u00edticos de GitLab: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/gitlab.com\/gitlab-org\/gitlab-foss\/-\/tags\/v7.0.0\" rel=\"noopener\" target=\"_blank\">GitLab: v7.0.0 \u00b7 Etiquetas, junio de&nbsp;2014<\/a><\/li>\n<li><a href=\"https:\/\/nodejs.org\/en\/blog\/vulnerability\/october-2026-security-releases\" rel=\"noopener\" target=\"_blank\">nodejs.org: Node.js &#8211; Actualizaciones de seguridad del mi\u00e9rcoles 21 de octubre de 2026, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/47826\" rel=\"noopener\" target=\"_blank\">GitHub: [SEGURIDAD] litellm 1.107.0 comprometido (retirado de PyPI; eliminadas las etiquetas de Docker latest\/main-stable): cook.pth \u2026, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/docs.litellm.ai\/blog\/security-incident-oct-21-2026\" rel=\"noopener\" target=\"_blank\">docs.litellm.ai: Contenido: versi\u00f3n v1.107.0 de LiteLLM del 21 de octubre de 2026 comprometida | liteLLM, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/github.com\/BerriAI\/litellm\/issues\/24518\" rel=\"noopener\" target=\"_blank\">GitHub: [Seguridad]: paquete litellm de PyPI (v1.82.7 + v1.82.8) comprometido &#8211; cronolog\u00eda completa y estado \u00b7 Incidencia #24518 \u2026, marzo de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/blog.railway.com\/p\/security-disclosure-wednesday-october-21st\" rel=\"noopener\" target=\"_blank\">Railway Blog: Comunicaci\u00f3n de seguridad: mi\u00e9rcoles 21 de octubre, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/zeabur.com\/blogs\/zeabur-is-shutting-down\" rel=\"noopener\" target=\"_blank\">Zeabur: Blogs, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zeabur-shutting-down-after-second-security-breach-in-two-months\/\" rel=\"noopener\" target=\"_blank\">BleepingComputer: Zeabur cerrar\u00e1 tras su segunda brecha de seguridad en dos meses, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.pingcap.com\/trust-hub\/security\/security-update-october-2026\/\" rel=\"noopener\" target=\"_blank\">TiDB: Actualizaci\u00f3n de seguridad &#8211; Informe del incidente de seguridad de octubre de 2026: acceso no autorizado a recursos en la nube de PingCAP, octubre de&nbsp;2026<\/a><\/li>\n<li><a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa26-293a\" rel=\"noopener\" target=\"_blank\">Cybersecurity and Infrastructure Security Agency CISA: #StopRansomware: Ransomware SafePay | CISA, octubre de&nbsp;2026<\/a><\/li>\n<\/ul>\n<\/details>\n<\/aside>\n<p><!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">Selecci\u00f3n editorial<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/10\/19\/cuando-stack-seguridad-crece-mas-que-estrategia\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/10\/security-strategie-vor-dem-tool-kauf-cover-hero-250x140.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Cuando el stack de seguridad crece m\u00e1s que la estrategia<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n<p style=\"font-style:italic;text-align:right;font-size:0.85em;margin-top:8px;\">Fuente de la imagen: generada con IA (octubre de 2026)<\/p>\n","protected":false},"excerpt":{"rendered":"Dos fallos en PHP pueden permitir ejecutar c\u00f3digo sin autenticaci\u00f3n. Desde Berl\u00edn y Viena hasta R\u00f3terdam, varias webs se desconectaron por precauci\u00f3n.","protected":false},"author":10,"featured_media":25073,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Fallos en PHP","_yoast_wpseo_title":"Fallos en PHP: las autoridades aconsejan desconectar webs","_yoast_wpseo_metadesc":"Dos fallos en PHP pueden permitir ejecutar c\u00f3digo sin autenticaci\u00f3n. Varias webs de Berl\u00edn, Viena y R\u00f3terdam se desconectaron por precauci\u00f3n.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[253],"tags":[],"class_list":["post-25168","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad"],"evm_reading_time_minutes":14,"wpml_language":"es","wpml_translation_of":25069,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=25168"}],"version-history":[{"count":7,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25168\/revisions"}],"predecessor-version":[{"id":25191,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25168\/revisions\/25191"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/25073"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=25168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=25168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=25168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}