¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP! PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación. Estas son las versiones que debes instalar: 8.2.35, 8.3.36, 8.4.27 y 8.5.12 Son dos vulnerabilidades: → CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso. → CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código. ¿A quién le afecta esto? A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi... Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón. ¿Y si uso una versión antigua? PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1. También hay proveedores de Linux que distribuirán sus propios parches. Ojito. IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte. La única solución completa es ACTUALIZAR. Toda la información oficial: php.net/archive/2026.php#202…