- PHP es un lenguaje de programación muy utilizado para crear sitios web y programas de servidor. El equipo de desarrollo de PHP publicó 8.2.35, una versión de corrección de seguridad de la rama 8.2.
- El texto original indica que esta versión corrige dos vulnerabilidades (CVE-2026-109618, CVE-2026-109619) que permiten ejecutar código de forma remota sin autenticación. Los detalles de las condiciones del ataque no se describen en profundidad en el texto original.
- El texto original recomienda encarecidamente a los usuarios de PHP 8.2 actualizar de inmediato. Indica que no existe una mitigación temporal completa, por lo que actualizar es la única opción segura. Remite al aviso de seguridad para obtener más detalles.
- PHP 8.2 dejará de recibir soporte el 31 de diciembre de 2026, y a partir de entonces no se proporcionarán correcciones de seguridad. El código fuente y los archivos para Windows se pueden descargar desde la página oficial de descargas, y los cambios se registran en el ChangeLog.
O: Esto resulta útil para la persona encargada de operar un servidor web interno con PHP 8.2 que esta semana abra la lista de servidores, busque las instalaciones de 8.2 y programe la actualización.
X: El texto original solo indica que se trata de una vulnerabilidad de ejecución remota de código y deja las condiciones de ataque y el alcance del impacto para el aviso de seguridad, así que antes de decidir hay que revisar en ese aviso las condiciones reales de exposición.