01
Dos fallos críticos
El 21 de octubre de 2026, PHP publicó el parche de dos fallos (CVE-2026-109618 y CVE-2026-109619) con nota de 9,2 sobre 10.
Alerta de seguridad · 21 de octubre de 2026
Fallo crítico en PHP:
¿tu web ya está protegida?
Dos fallos graves permiten tomar el control de webs con PHP sin contraseña. Ya hay parche: comprueba gratis si la tuya lo tiene.
Lo más fácil
¿No sabes por dónde empezar? Te lo solucionamos.
Si no sabes tu versión, no entiendes el resultado o tu hosting no te deja actualizar, escríbenos. Revisamos tu web y actualizamos PHP por ti.
¿Conoces a alguien con web? Ayuda a que se entere. Compartir por WhatsApp
Qué ha pasado, en claro
Lo que necesitas saber en un minuto.
02
Sin contraseña
Permiten ejecutar código en el servidor sin iniciar sesión y leer datos de su memoria: contraseñas, cookies o claves de otras visitas.
03
Afecta a casi todo
WordPress, PrestaShop, Joomla, Drupal, Magento… cualquier web hecha con PHP, en cualquier hosting, si no ha actualizado.
04
Ya se está intentando
Hay intentos de ataque reales. La solución es sencilla: actualizar PHP a una versión corregida. Es un cambio de minutos.
Versiones corregidas
¿A qué versión hay que subir?
| Si usas… | Necesitas |
|---|---|
| PHP 8.5 | 8.5.12 o posterior |
| PHP 8.4 | 8.4.27 o posterior |
| PHP 8.3 | 8.3.36 o posterior |
| PHP 8.2 | 8.2.35 o posterior |
| PHP 8.1 o anterior | Sin parche oficial: pasar a 8.3 o superior |
Última versión de PHP: 8.5.12. Si tu proveedor usa Ubuntu, Debian u otra distribución, puede haber aplicado el parche sin cambiar el número: pídele confirmación por escrito.
Fuentes
- php.net · Aviso de seguridad
- Patchstack · PHP major vulnerability alert
- Help Net Security · PHP2Shell
- NVD · CVE-2026-109618
- NVD · CVE-2026-109619
Aviso: esta herramienta solo lee las cabeceras públicas que tu servidor muestra a cualquier navegador. La versión detectada es orientativa: si el servidor la oculta o el proveedor aplica parches sin cambiar el número, confírmalo con él. No guardamos el dominio que compruebas.