Respuesta a PHP2Shell para sitios web empresariales y carteras de agencias. Obtén una respuesta clara, una actualización con un alcance bien definido y pruebas de los cambios realizados.
Corregido. Comprobado.
Documentado.
8.3.358.3.36Para las plataformas que usas cada día
Publicaciones públicas en X de agencias nacionales de ciberseguridad del 21 de octubre de 2026, citadas en su idioma original.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or…
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially…
🚨 Organizations should immediately patch critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619. These vulnerabilities enable unauthenticated #RCE and affect PHP installations serving web requests.
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
❗ ALERT UPDATE ❗ Patches are now available for two critical PHP vulnerabilities. If your organisation uses PHP, we recommend identifying affected systems, reviewing official PHP guidance and applying appropriate mitigations as soon as possible
#CyberAlert | AL26-026 Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 The Cyber Centre is aware of critical vulnerabilities affecting PHP.
⚠️ Une mise à jour de PHP a été publiée. Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (ncsc.nl) tijdelijk offline gehaald. We adviseren voorbereidingen te treffen op een komende patch op 21 oktober 16.00 uur.
Citas de publicaciones públicas. Estas agencias no están vinculadas a Patch Response ni respaldan nuestros servicios.
Un sitio web completamente actualizado puede seguir funcionando con un entorno de ejecución de PHP sin corregir. Identificamos qué utiliza realmente tu servidor web y después acordamos el siguiente paso adecuado.
Entender PHP2ShellIdentifica la compilación de PHP que ejecuta tu aplicación, incluidos los grupos de procesos y contenedores independientes dentro del alcance acordado.
Las correcciones que los proveedores adaptan a versiones anteriores importan. Comprobamos el origen de los paquetes y los avisos de seguridad, no solo el número de versión.
Documenta la actualización, confirma el reinicio de los procesos y comprueba los flujos de la aplicación de los que depende tu negocio.
Sin cambios hasta acordar el alcance.
Sin entrega final hasta dejar constancia por escrito.
Revisamos tu entorno de ejecución web y el estado de las correcciones del proveedor. Obtienes una conclusión clara: corregido, requiere acciones o necesita más pruebas.
Acuerda la ventana de mantenimiento, prepara una copia de seguridad y un plan de reversión, y aplica una actualización con soporte al entorno definido.
Confirma la versión en ejecución, prueba las funciones acordadas de la aplicación y recibe un informe conciso de los cambios con las acciones pendientes.
Empieza con un entorno.
Amplía a tu cartera de clientes.
Una respuesta clara
€190 / pago único
Identifica lo que necesita atención antes de hacer cambios.
Empezar con una verificaciónLa actualización estándar completa
De la incertidumbre a la acción
€590 / pago único
Una actualización con alcance definido y comprobaciones posteriores de tu aplicación.
Solicitar una evaluación de la correcciónPara tu cartera de clientes
€1,490 / pago único
Una visión conjunta de los entornos que gestionas.
Hablemos de tu carteraLos precios no incluyen los impuestos aplicables. La corrección estándar cubre un servidor con soporte y una aplicación, sujetos a evaluación. Las actualizaciones de versiones principales y la investigación de incidentes se presupuestan por separado.
Alcance completo del servicioCuando todos tus clientes hacen la misma pregunta, necesitas una respuesta coordinada. Obtén un inventario de tu cartera, un plan de prioridades e informes listos para compartir con tu marca.
Revisemos tu cartera Empieza con una prueba piloto acordada. Amplía con confianza.Entiende el alcance
antes de comprometerte.
No por sí solo. Estas vulnerabilidades afectan al entorno de ejecución de PHP sobre el que funciona tu aplicación. Las actualizaciones de WordPress, los plugins y los temas no sustituyen a la actualización de seguridad de PHP necesaria.
Es posible que tu proveedor de alojamiento ya lo haya resuelto. Pide una confirmación que cubra el entorno de ejecución y el paquete de PHP que utilizas realmente. Si tienes esas pruebas, puede que no necesites nuestro servicio. La verificación es útil cuando el estado no está claro o necesitas una visión documentada de varios entornos.
Cloudflare ha implementado medidas de mitigación en su WAF, pero también recomienda aplicar las correcciones de PHP. Un cortafuegos es una capa de protección adicional, no una prueba de que tu entorno de ejecución de PHP se haya actualizado.
Comprobamos si el proveedor ofrece una corrección de seguridad adaptada a esa versión y con soporte. Si se necesita una actualización de mayor alcance o un cambio en la aplicación, lo definimos por separado. Las migraciones entre versiones principales de PHP, las actualizaciones del sistema operativo y la reescritura de aplicaciones no están incluidas en el paquete de corrección estándar.
Confirmamos la disponibilidad después de revisar tu entorno. La ventana de trabajo acordada depende del alcance, los accesos y la preparación de las copias de seguridad. No realizamos cambios antes de que se aprueben el alcance y la ventana de mantenimiento.
No. La verificación documenta el estado de las correcciones y las comprobaciones funcionales acordadas. Una posible intrusión anterior requiere una investigación independiente. Si observamos indicios que justifiquen una investigación, los señalamos y acordamos los siguientes pasos.
Cuéntanos qué utilizas. Acordaremos el siguiente paso.
Solicitar una evaluaciónOrientaciones técnicas revisadas el 22 de octubre de 2026. Consulta el aviso de PHP para conocer la información más reciente. El alojamiento administrado puede incluir ya la actualización necesaria.