Ir al contenido principal

Entradas

Mostrando las entradas con la etiqueta CVE-2026-109618

Alerta mundial de ciberseguridad: Fallo crítico en PHP amenaza miles de sitios

Alerta global en los servidores: ¿Qué está pasando con PHP? Una de las columnas vertebrales de internet atraviesa un momento delicado. Organismos de ciberseguridad internacionales, incluidos el NCSC de Reino Unido y agencias de defensa de EE. UU., han emitido advertencias de emergencia ante dos vulnerabilidades críticas descubiertas en el núcleo del lenguaje PHP (identificadas como CVE-2026-109618 y CVE-2026-109619). ¿Por qué este fallo ha encendido todas las alarmas en el sector tecnológico y qué significa realmente para los sitios que visitas o administras? ¡Vamos a analizarlo! Qué ocurrió y por qué es tan peligroso PHP es el motor detrás de una enorme porción de la web, dando vida a gestores de contenido como WordPress y aplicaciones en entornos corporativos. En términos sencillos, el fallo reside en la forma en que el software limpia y gestiona los datos temporales en la memoria del servidor durante las peticiones web: Corrupción de memoria: Cuando un usuario consulta ...