infobae
La amenaza que pone a prueba la ciberseguridad de empresas y gobiernos en México
xCruzo Brief
La divulgación de dos vulnerabilidades críticas en PHP —CVE-2026-109618 y CVE-2026-109619, conocidas como PHP2Shell— elevó la alerta sobre el riesgo de explotación en México, donde persisten sistemas heredados y prácticas incompletas de mantenimiento y actualización. Ambas fallas tienen una gravedad de 9.2/10 en CVSS 4.0 y, bajo condiciones técnicas, podrían permitir ejecución remota de código sin autenticación. Afectan versiones de PHP entre 5.4 y 8.5.11. El 21 de octubre se publicaron correcciones para las ramas 8.2, 8.3, 8.4 y 8.5, mientras versiones fuera de soporte no recibirán parches. La respuesta rápida y la modernización pueden ser decisivas ante un aumento de intentos de explotación observado por Cloudflare.
xCruzo quick-read summary • Source: infobae • Read the full article for complete information.







