
Alerta de vulnerabilidades PHP: dos fallos críticos y qué hacer hoy
PHP ha publicado una actualización de seguridad de urgencia por dos fallos críticos, CVE-2026-109618 y CVE-2026-109619, que permiten ejecutar código en el servidor sin usuario ni contraseña. Afectan desde PHP 5.4 y ya se están explotando. Qué son, a quién afectan y qué hacer hoy.




