Seguridad · 23 de octubre de 2026
PHP anuncia actualización de seguridad para vulnerabilidades críticas
El equipo de seguridad de PHP anunció el 20 de octubre que lanzará una versión de seguridad para abordar dos vulnerabilidades críticas el 21 de octubre a las 23:00 horas (hora de Japón). Ambas vulnerabilidades han sido evaluadas con una gravedad de "9.2 (emergencia)" según CVSS v4.0, y se ha instado a los usuarios a estar preparados para actualizar inmediatamente después de su publicación.
La actualización se espera que afecte a las versiones 8.2, 8.3, 8.4 y 8.5 de PHP, que actualmente cuentan con soporte oficial. Las versiones anteriores a PHP 8.1 han llegado al final de su ciclo de soporte oficial, por lo que no recibirán estas actualizaciones de seguridad.
Investigadores de seguridad han señalado que muchas versiones posteriores a PHP 5 podrían estar en riesgo, lo que sugiere que los usuarios que aún utilizan versiones antiguas deben considerar migrar a las nuevas versiones. Tras la publicación de las correcciones, se advierte que los atacantes también podrían obtener pistas, haciendo que la actualización sea una carrera contra el tiempo.
Se recomienda a los administradores de sitios web verificar la versión de PHP que están utilizando y los procedimientos de actualización, para que puedan comparar las versiones afectadas con las correcciones una vez que estas sean publicadas. Es crucial que se preparen adecuadamente para abordar estas vulnerabilidades y proteger sus sistemas.