Alertas de seguridad
Vulnerabilidades que pueden afectar a sitios web y empresas, explicadas de forma sencilla: qué son, quién está afectado y qué deberías hacer. Solo escribimos sobre lo relacionado con el sitio web de una empresa, con enlaces a las fuentes oficiales.
- CVE-2026-115560: nueva vulnerabilidad en PHP, aún sin solución
Publicado 23.10.2026 · Nivel de gravedad : Media
PHP avisó el 23 de octubre de 2026 de una nueva vulnerabilidad (CVE-2026-115560) que puede permitir la ejecución remota de código. Las correcciones del 21 de octubre no la detienen. Así puedes proteger tu sitio web mientras tanto. - PHP2Shell: dos vulnerabilidades críticas en PHP: actualiza ahora
Publicado 21.10.2026 · Nivel de gravedad : Crítica
Dos vulnerabilidades críticas en PHP (CVE-2026-109618 y CVE-2026-109619, «PHP2Shell») permiten la ejecución remota de código sin iniciar sesión. Corregidas en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Así puedes comprobar tu sitio web.