PHP2Shell: el fallo crítico de PHP que ya se está explotando (cómo protegerte)

Описание: Desde el 21 de octubre PHP tiene dos vulnerabilidades críticas (PHP2Shell: CVE-2026-109618 y CVE-2026-109619, CVSS 9.2). Con una sola petición y sin login, alguien puede ejecutar código en tu servidor, y ya hay ataques en marcha. En este vídeo vemos a quién afecta, cómo actualizar, qué hacer con versiones antiguas, qué mitigaciones aplicar si no puedes actualizar todavía y cómo comprobar si ya te han atacado.

📝 Como proteger tu servidor de esta vulnerabilidad
https://aisecurity.es/blog/php2shell-...

📝 Guía completa y actualizada (la ampliamos cada pocas horas con las novedades):
https://aisecurity.es/blog/php2shell-...

⏱️ Capítulos
0:00 Qué ha pasado
0:19 A quién afecta
0:49 Comprueba tu versión y actualiza
1:12 Versiones antiguas y distribuciones (Debian, Ubuntu, AlmaLinux)
2:06 Mitigaciones si no puedes actualizar
3:02 Después de parchear: revisa si te han atacado
3:34 El futuro de la defensa con IA

✅ Versiones corregidas de PHP: 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
⚠️ Las mitigaciones son parciales y no sustituyen al parche. Si usas una distribución, el número de versión puede no cambiar: busca el CVE en el changelog del paquete.

🌐 AI Security · IA y ciberseguridad para empresas: https://aisecurity.es

#PHP #PHP2Shell #Ciberseguridad #Vulnerabilidad #CVE #AISecurity