PHP2Shell — Fallos críticos de PHP permiten tomar el control de servidores web (2026)
Dos fallos críticos de PHP llamados PHP2Shell (CVE-2026-109618, CVE-2026-109619) permiten ejecutar código en servidores web sin iniciar sesión. Los parches llegaron el 21 de octubre de 2026, pero los ataques empezaron días antes.