\u00bfQu\u00e9 pas\u00f3?<\/p>\n
Las vulnerabilidades afectan al propio entorno de ejecuci\u00f3n de PHP y, bajo determinadas condiciones, pueden permitir que un atacante ejecute c\u00f3digo de manera remota en un servidor vulnerable sin necesidad de autenticarse previamente.<\/p>\n
Esto significa que el riesgo no depende necesariamente de una falla en el sitio o la aplicaci\u00f3n. Incluso una aplicaci\u00f3n correctamente desarrollada puede quedar expuesta si funciona sobre una versi\u00f3n vulnerable de PHP.<\/p>\n
\u00bfPor qu\u00e9 es importante?<\/p>\n
PHP es una tecnolog\u00eda utilizada detr\u00e1s de numerosos sitios web, portales, aplicaciones y servicios online. Por ese motivo, una vulnerabilidad presente en su n\u00facleo puede alcanzar a diferentes tipos de sistemas que dependen de esta tecnolog\u00eda para funcionar.<\/p>\n
Las fallas no implican que todos los sitios que utilizan PHP hayan sido comprometidos, pero s\u00ed hacen necesario identificar los sistemas potencialmente afectados y actualizar las versiones vulnerables.<\/p>\n
\u00bfQu\u00e9 versiones est\u00e1n afectadas?<\/p>\n
Las versiones corregidas publicadas por PHP el 21 de octubre de 2026 son:<\/p>\n
PHP 8.5.12<\/p>\n
PHP 8.4.27<\/p>\n
PHP 8.3.36<\/p>\n
PHP 8.2.35<\/p>\n
Las ramas PHP 8.1 y anteriores se encuentran fuera del soporte oficial del proyecto PHP y no cuentan con una nueva versi\u00f3n oficial equivalente que resuelva estas vulnerabilidades. Para esos entornos se recomienda avanzar hacia una rama soportada o aplicar las actualizaciones proporcionadas por el proveedor o la distribuci\u00f3n correspondiente.<\/p>\n
\u00bfQu\u00e9 hacer?<\/p>\n
Si administr\u00e1s un sitio, aplicaci\u00f3n o servicio web:<\/p>\n
Verific\u00e1 la versi\u00f3n de PHP utilizada por el sistema.<\/p>\n
Actualiz\u00e1 a una de las versiones corregidas o aplic\u00e1 el paquete de seguridad correspondiente proporcionado por tu proveedor.<\/p>\n
Comprob\u00e1 que la actualizaci\u00f3n se haya aplicado correctamente en todos los entornos que utilicen PHP.<\/p>\n
Si no administr\u00e1s directamente el servidor, consult\u00e1 con tu proveedor de hosting o con el equipo t\u00e9cnico responsable para confirmar que la actualizaci\u00f3n haya sido realizada.<\/p>\n
Actualizar es la principal medida de protecci\u00f3n<\/p>\n
Las mitigaciones temporales pueden reducir determinados escenarios de riesgo, pero no reemplazan la actualizaci\u00f3n de PHP. La recomendaci\u00f3n principal es aplicar las versiones corregidas y mantener los sistemas y componentes actualizados.<\/p>\n
Desde BA-CSIRT, el Centro de Ciberseguridad del Gobierno de la Ciudad de Buenos Aires, recomendamos verificar los entornos que utilizan PHP y aplicar las actualizaciones de seguridad correspondientes lo antes posible.<\/p>\n","protected":false},"excerpt":{"rendered":"
Se detectaron dos vulnerabilidades cr\u00edticas en PHP, una tecnolog\u00eda ampliamente utilizada para el funcionamiento de sitios, aplicaciones y servicios web. Las fallas fueron identific<\/p>\n","protected":false},"author":1,"featured_media":1667,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"clasificacion-agencia":[],"clasificacion-provincial":[],"clasificacion-tematica":[],"clasificacion-local":[],"distribucion":[8,9,10],"fuente":[],"localidad":[],"provincia":[14],"redes-sociales":[11,7,12,13],"tematica":[],"clasificacion":[],"class_list":["post-1664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","distribucion-nodo-local-de-la-red-m1","distribucion-nodo-provincial-de-la-red-m1","distribucion-nodo-tematico-de-la-red-m1","provincia-ciudad-autonoma-de-buenos-aires","redes-sociales-se-publica-en-las-redes-de-la-agencia","redes-sociales-se-publica-en-las-redes-del-nodo-local","redes-sociales-se-publica-en-las-redes-del-nodo-provincial","redes-sociales-se-publica-en-las-redes-del-nodo-tematico"],"acf":[],"_links":{"self":[{"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/posts\/1664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/comments?post=1664"}],"version-history":[{"count":1,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/posts\/1664\/revisions"}],"predecessor-version":[{"id":1666,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/posts\/1664\/revisions\/1666"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/media\/1667"}],"wp:attachment":[{"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/media?parent=1664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/categories?post=1664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/tags?post=1664"},{"taxonomy":"clasificacion-agencia","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/clasificacion-agencia?post=1664"},{"taxonomy":"clasificacion-provincial","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/clasificacion-provincial?post=1664"},{"taxonomy":"clasificacion-tematica","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/clasificacion-tematica?post=1664"},{"taxonomy":"clasificacion-local","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/clasificacion-local?post=1664"},{"taxonomy":"distribucion","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/distribucion?post=1664"},{"taxonomy":"fuente","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/fuente?post=1664"},{"taxonomy":"localidad","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/localidad?post=1664"},{"taxonomy":"provincia","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/provincia?post=1664"},{"taxonomy":"redes-sociales","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/redes-sociales?post=1664"},{"taxonomy":"tematica","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/tematica?post=1664"},{"taxonomy":"clasificacion","embeddable":true,"href":"https:\/\/agenciacaba.uno\/index.php\/wp-json\/wp\/v2\/clasificacion?post=1664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}