Completamos la actualización de PHP a las versiones corregidas (8.5.12, 8.4.27, 8.3.36 y 8.2.35, según la rama) en todos los entornos que administramos. No detectamos impacto ni intentos de explotación. [Las funciones de carga de archivos volvieron a operar con normalidad.] Seguimos monitoreando.
Posted Oct 21, 2026 - 14:11 GMT-03:00
Update
Seguimos actualizando entornos administrados y casos puntuales. Avisaremos al concluir o si surgen novedades.
Posted Oct 21, 2026 - 11:52 GMT-03:00
Update
Seguimos actualizando entornos administrados y casos puntuales. Avisaremos al concluir o si surgen novedades.
Posted Oct 21, 2026 - 11:31 GMT-03:00
Monitoring
Continuamos con las tareas de actualización en los entornos administrados y casos específicos. Informaremos sobre cualquier novedad relevante y notificaremos una vez que las tareas hayan finalizado.
Posted Oct 21, 2026 - 11:29 GMT-03:00
Investigating
El 21 de octubre de 2026 el proyecto PHP publicó actualizaciones de seguridad que corrigen dos vulnerabilidades críticas (CVSS v4.0 9.2), identificadas como CVE-2026-109618 y CVE-2026-109619. Afectan a las instalaciones de PHP que atienden solicitudes web.
Estamos aplicando estas actualizaciones en todos los entornos que administramos. Hasta el momento no detectamos impacto ni intentos de explotación en ellos. Mientras completamos el proceso, reforzamos el perímetro con WAF y reglas específicas para estas vulnerabilidades. Durante la actualización puede haber reinicios breves de los servicios PHP. [Mientras dure la ventana de actualización, algunas funciones de carga de archivos pueden estar restringidas temporalmente.]
Versiones corregidas publicadas por el proyecto PHP: 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
Si administrás tu propia instalación de PHP, recomendamos actualizar a la versión corregida de tu rama lo antes posible. Las versiones 8.1 y anteriores ya no reciben actualizaciones oficiales.