Evidencias y correcciones
Los avisos de PHP prevalecen sobre resúmenes. Distinguimos demostraciones y exposición general. Revisamos textos y fecha cuando cambian las fuentes. Envíe errores con URL y fuente primaria. No publicamos revisiones, pruebas ni promesas de seguridad inventadas.
Fuentes primarias y lecturas adicionales
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz ResearchLeer el original ↗CalifLeer el original ↗PHP2Shell - upgrade PHPLeer el original ↗PHP FoundationLeer el original ↗OpenAI - Patch the PlanetLeer el original ↗CloudflareLeer el original ↗AkamaiLeer el original ↗ImpervaLeer el original ↗Palo Alto Networks Unit 42Leer el original ↗CorelightLeer el original ↗Cisco TalosLeer el original ↗CrowdStrikeLeer el original ↗Siguiente paso3. Reinicie y verifique todo ↗