https://hackpuntes.com/es/categories/vulnerabilidades/Recent content in Vulnerabilidades on HackpuntesHugo -- gohugo.ioes-esWed, 21 Oct 2026 00:00:00 +0000https://hackpuntes.com/es/posts/php2shell-php-rce-cve-2026-109618-109619/Wed, 21 Oct 2026 00:00:00 +0000https://hackpuntes.com/es/posts/php2shell-php-rce-cve-2026-109618-109619/<p><a href="https://hackpuntes.com/images/php2shell-php-rce-cve-2026-109618-109619/php2shell-banner.webp"><img src="https://hackpuntes.com/images/php2shell-php-rce-cve-2026-109618-109619/php2shell-banner.webp" alt="PHP2Shell, el RCE crítico de PHP (CVE-2026-109618 y CVE-2026-109619)" loading="eager" decoding="async" /> </a> </p> <p>Hoy, 21 de octubre de 2026, PHP ha sacado parches de emergencia para una pareja de fallos que llevaban <strong>catorce años</strong> en el código y que mucha gente va a recordar una temporada. Se llaman <strong>PHP2Shell</strong>, son <strong>CVE-2026-109618</strong> y <strong>CVE-2026-109619</strong>, y permiten ejecución remota de código <strong>sin autenticarse</strong> contra un montón de servidores PHP. No es un bug de un plugin ni de un framework, está en el propio núcleo de PHP, así que la superficie es enorme.</p>