Dos vulnerabilidades críticas en PHP ponen en riesgo los servidores web: Seintec ya ha aplicado las correcciones

Resumen de la noticia

Según 20minutos, la Agencia de Seguridad Nacional de Estados Unidos (NSA) advirtió el miércoles 21 de octubre de 2026 de dos vulnerabilidades críticas en PHP, el lenguaje de programación utilizado en cerca del 70 % de las páginas web del mundo. La agencia pidió a todas las organizaciones que usan PHP instalar la actualización y recomendó desconectar temporalmente los sistemas que no puedan actualizarse de inmediato.

Los fallos (CVE-2026-109618 y CVE-2026-109619) tienen una puntuación de severidad de 9,2 sobre 10. Según la empresa de ciberseguridad Wiz, podrían permitir a un atacante remoto ejecutar código sin iniciar sesión y, en uno de los casos, leer información sensible de la memoria del servidor. El CERT-EU, el Centro Nacional de Ciberseguridad del Reino Unido e INCIBE, que lo ha calificado de importancia crítica, se han sumado a la alerta.

Seintec ha aplicado de inmediato medidas de protección y ha actualizado los sistemas afectados con las correcciones disponibles. En los servicios de hosting se ha desactivado temporalmente PHP 7.x y las webs afectadas se han configurado para usar una versión corregida de PHP 8. Este cambio puede provocar errores en webs no compatibles con PHP 8, sobre todo en instalaciones de WordPress antiguas o con temas y complementos desactualizados.

Seintec está desarrollando y validando una compilación de PHP 7.4 para dar servicio temporal a las webs que aún la necesiten, mientras sus responsables las adaptan a una versión de PHP 8 con soporte y parches de seguridad vigentes. Para quienes no tengan proveedor de mantenimiento web, Seintec ofrecerá próximamente un servicio excepcional de revisión y actualización, con presupuesto previo según la arquitectura y los componentes de cada web.

Fuente: 20minutos — 21 de octubre de 2026

Conceptos mencionados en este artículo: Ciberseguridad · Vulnerabilidad