Parche crítico de PHP: qué le pasa a tu empresa si no lo aplica
Qué riesgos corre tu empresa si no aplica el parche crítico de PHP (CVE-2026-109618 y CVE-2026-109619), cómo saber si estás expuesto y qué hacer hoy.
Cargando…Cargando…Alerta de seguridad · 21 de octubre de 2026
PHP corrigió dos fallas críticas (CVE-2026-109618 y CVE-2026-109619, CVSS 9,2) que pueden permitir ejecutar código en tu servidor sin usuario ni contraseña. Escribe tu dominio o tu versión de PHP y compruébalo gratis.
Solo revisamos datos públicos de tu sitio. Guardamos tu correo para darte seguimiento.
Tu sitio está expuesto si usa una versión menor que la corregida de su rama:
| Rama | Versión corregida |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
| PHP 8.1 o anterior | Sin parche: hay que migrar |
Afecta a cualquier sitio en PHP: WordPress, Drupal, WooCommerce, Moodle, Laravel o aplicaciones a medida. Lee el aviso completo en Vulnerabilidad crítica en PHP: por qué debes actualizar tu servidor hoy.
Son dos vulnerabilidades críticas de PHP, con puntaje CVSS v4.0 de 9,2 sobre 10, publicadas por el equipo de PHP el 21 de octubre de 2026:
Ninguna de las dos exige usuario, contraseña ni que alguien haga clic en algo. Con los detalles ya públicos, los ataques automáticos contra servidores sin actualizar son cuestión de tiempo.
| Configuración | Riesgo |
|---|---|
| Apache con mod_php | Muy alto: ejecución remota de código confirmada |
| PHP-FPM (Nginx o Apache) | Alto en ciertas configuraciones |
| FrankenPHP y LiteSpeed | Probable, según el análisis del código |
| Hosting compartido (cPanel, Plesk) | Depende de la versión elegida en el panel |
| PHP 8.1 o anterior | Crítico: sin parches oficiales |
Actualizar PHP en un sitio en producción puede romper plugins, temas o integraciones si no se hace con cuidado. Nos encargamos de todo: revisión gratuita, respaldo, actualización en un entorno de pruebas, verificación de lo que más importa (pagos, formularios, inicio de sesión) y monitoreo después del cambio.
Déjanos tus datos y te contactamos hoy para revisar la versión de PHP de tu servidor.
Sin compromiso · Te respondemos en menos de 24 horas hábiles.
Escribe tu dominio o tu versión de PHP en el verificador. Si la versión es menor que 8.5.12, 8.4.27, 8.3.36 o 8.2.35, o si es PHP 8.1 o anterior, está expuesta a CVE-2026-109618 y CVE-2026-109619.
Todas las de las ramas 8.2, 8.3, 8.4 y 8.5 anteriores a 8.2.35, 8.3.36, 8.4.27 y 8.5.12, publicadas el 21 de octubre de 2026. PHP 8.1 y anteriores ya no reciben parches.
Muchos servidores ocultan la versión de PHP en sus respuestas. Eso no significa que esté actualizado. Déjanos tus datos y revisamos gratis la versión real de tu servidor.
Sí. Solo leemos las cabeceras públicas que tu sitio envía a cualquier visitante; no entramos al servidor ni probamos ataques. Registramos la consulta, su resultado y el correo que nos dejas, para darte seguimiento.
Hay que actualizar PHP cuanto antes, sin romper el sitio: con respaldo, revisión de compatibilidad y pruebas. En Nextech lo hacemos por ti; déjanos tus datos y te contactamos hoy.
La revisión de la versión de PHP de tu servidor es gratuita. Si hay que actualizar o migrar, te enviamos una propuesta antes de empezar.
Qué riesgos corre tu empresa si no aplica el parche crítico de PHP (CVE-2026-109618 y CVE-2026-109619), cómo saber si estás expuesto y qué hacer hoy.
7 señales para saber si los datos de tu empresa pueden estar expuestos por una versión vulnerable de PHP y cómo comprobarlo hoy, paso a paso y sin tecnicismos.
Vulnerabilidad crítica en PHP (CVE-2026-109618 y CVE-2026-109619): qué versiones están en riesgo, cómo saber si tu sitio está expuesto y cómo te ayudamos.
