El mundo de la seguridad informática se encuentra en alerta tras el descubrimiento de PHP2Shell, el nombre asignado a dos vulnerabilidades críticas que afectan a PHP, uno de los lenguajes de programación más utilizados para el desarrollo de páginas web, tiendas virtuales y sistemas empresariales.

El 21 de octubre de 2026 se publicaron oficialmente las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, ambas calificadas con una gravedad de 9.2 sobre 10, lo que representa un riesgo significativo para millones de aplicaciones y servidores web.

PHP2Shell hace referencia a dos fallas de seguridad relacionadas con la gestión de memoria de PHP, que podrían permitir a ciberdelincuentes ejecutar código malicioso de manera remota en servidores vulnerables.

Lo más preocupante es que, bajo determinadas condiciones, un atacante podría aprovechar estas vulnerabilidades sin necesidad de contar con un usuario o contraseña.

Entre las posibles consecuencias se encuentran:

Debido a la gravedad de estas fallas, especialistas y organizaciones internacionales de ciberseguridad recomendaron aplicar inmediatamente las actualizaciones disponibles.

Las vulnerabilidades afectan a múltiples versiones de PHP, incluyendo versiones antiguas y versiones recientes que todavía no cuentan con los parches correspondientes.

El equipo de seguridad de PHP publicó actualizaciones para las ramas oficiales 8.2, 8.3, 8.4 y 8.5. Asimismo, proveedores especializados como CloudLinux desarrollaron parches para versiones anteriores mediante un procedimiento conocido como backport, que permite incorporar correcciones sin modificar necesariamente el número principal de versión.

Esta medida resulta especialmente importante para servidores de alojamiento web que administran múltiples sitios y aplicaciones con diferentes versiones de PHP.

En CREAWEB PERÚ comprendemos que la seguridad de nuestros clientes es fundamental. Por ello, ante las alertas relacionadas con PHP2Shell, realizamos una jornada de actualización y mantenimiento preventivo de nuestra infraestructura de alojamiento web.

Como parte de estas acciones, completamos satisfactoriamente:

✅ Actualización de PHP: instalación de los paquetes de seguridad correspondientes a las 11 versiones de PHP disponibles en nuestro entorno EasyApache 4.
✅ Corrección de vulnerabilidades: aplicación y verificación de los parches para CVE-2026-109618 y CVE-2026-109619.
✅ Actualización de Apache: actualización del servidor web a la versión Apache 2.4.69.
✅ Actualización de ModSecurity: actualización de los componentes de protección del servidor web.
✅ Verificación técnica: comprobación de los paquetes instalados, validación de la configuración y reinicio satisfactorio de los servicios correspondientes.

Estas medidas permiten que nuestra infraestructura actualizada de EasyApache 4 cuente con las correcciones de seguridad necesarias frente a las vulnerabilidades identificadas como PHP2Shell.

En CREAWEB trabajamos constantemente para ofrecer servicios de alojamiento web confiables, estables y seguros.

La prevención, actualización de nuestros sistemas y aplicación oportuna de parches forman parte de nuestro compromiso con la protección de las páginas web, tiendas virtuales y aplicaciones empresariales que alojamos.

Aunque ningún sistema informático está completamente libre de riesgos, mantener una infraestructura actualizada es una de las medidas más importantes para reducir la exposición a las amenazas digitales.

Seguiremos reforzando nuestros sistemas para brindar mayor tranquilidad y confianza a nuestros clientes.