PHP: dos fallas críticas, hora de actualizar

Si tu sitio web está hecho en WordPress, o en cualquier sistema basado en PHP, esta nota te interesa. El equipo de seguridad de PHP anunció en php.net una actualización de seguridad para hoy, miércoles 21 de octubre, a las 11 (hora argentina), que corrige dos vulnerabilidades críticas.

Qué se sabe

• Las dos fallas tienen un puntaje de 9,2 sobre 10 (CVSS v4.0), es decir, críticas.
• El CERT-EU, el equipo de ciberseguridad de las instituciones europeas, las identifica como CVE-2026-109618 y CVE-2026-109619 y advierte que podrían permitir ejecutar código de forma remota, es decir, que alguien tome control del servidor.
• Según el CERT-EU y el centro de ciberseguridad de Australia, podrían afectar a todas las versiones desde PHP 5.
• PHP aclaró que los detalles, las versiones afectadas y las versiones corregidas se publican junto con la actualización, y que podría adelantarla si aparecen ataques.
• Por ahora, ni el centro australiano ni el IPA de Japón confirmaron ataques activos. Pero el IPA advierte que todavía hay muchos sitios con versiones de PHP sin soporte, y que una vez publicada la falla los ataques pueden llegar muy rápido.

Por qué te importa aunque no seas programador

PHP es el lenguaje que hace funcionar a WordPress y a buena parte de las webs de comercios, profesionales y pymes. Si tu sitio tiene varios años y nadie lo tocó, es probable que esté corriendo en una versión vieja. Y una web vulnerable puede terminar caída, redirigiendo a sitios truchos o mandando spam con tu nombre.

Qué hacer hoy

1. Averiguá qué versión de PHP usa tu sitio. Está en el panel de tu hosting o en Herramientas > Salud del sitio de WordPress. 2. Hablá con tu hosting o con quien te hizo la web y pedí que apliquen la actualización apenas salga. 3. Si estás en una versión sin soporte, planificá la migración: una versión vieja no recibe estos arreglos. 4. Actualizá WordPress, el tema y los plugins, y borrá los que no uses. 5. Tené un backup reciente antes de tocar nada.

Cómo te ayudamos

En Misionary hacemos y mantenemos sitios web de empresas y comercios de Misiones. Si no sabés en qué versión está tu web o querés que la revisemos y la pongamos al día, escribinos a agencia@misionary.com.