Nuevos datos muestran el impacto operativo de php2shell: organizaciones de varios países desconectaron sitios públicos e institucionales después de que BSI y CISA recomendaran actuar de inmediato. Cloudflare contabilizó …
Amazon Web Services detectó el 17 de octubre un intento de explotar PHP2Shell, cuatro días antes de que aparecieran los parches de PHP y los primeros informes públicos. El tráfico llegó a un honeypot de AWS desde una IP …
Amazon Linux 2023 clasifica CVE-2026-109618 y CVE-2026-109619 como Important, aunque PHP y otras evaluaciones públicas les asignan una puntuación CVSS v4.0 de 9,2 y gravedad Critical. AWS afirma que PHP 8.2 a 8.5 están a…
La actualización de seguridad de PHP del 21 de octubre de 2026 corrige dos vulnerabilidades críticas de RCE, pero un nuevo análisis se centra en la capacidad de respuesta de los equipos. El texto detalla las ramas correg…
PHP prevé publicar el 21 de octubre de 2026 a las 14:00 UTC una actualización urgente para dos vulnerabilidades críticas, ambas con una puntuación CVSS v4.0 de 9,2 sobre 10. CERT-EU cita CVE-2026-109618 y CVE-2026-109619…
PHP publicó el 21 de octubre de 2026 actualizaciones urgentes para CVE-2026–109618 y CVE-2026–109619. Las dos vulnerabilidades críticas permiten potencialmente ejecutar código de forma remota sin autenticación y tienen u…
FrankenPHP 1.13.2 llegó el 21 de octubre como actualización de seguridad para el servidor de aplicaciones PHP. Sus imágenes Docker y binarios estáticos incorporan versiones de PHP que corrigen PHP2Shell, dos fallas críti…
El National Cyber Security Centre neerlandés (NCSC) ha desconectado NCSC.NL como medida preventiva por vulnerabilidades en PHP. El equipo de seguridad de PHP prevé publicar un parche a las 16:00, hora de los Países Bajos…
Una publicación del 21 de octubre describe una supuesta vulnerabilidad independiente en PHP que provoca un error de double-free detectado por AddressSanitizer en PHP 8.4.25. Según su autor, el comportamiento se confirmó …
Una publicación en r/PHP pregunta por qué CloudLinux muestra primero parches para PHP 7.4 y 8.0, mientras siguen pendientes las actualizaciones de 8.2 a 8.5. El debate se refiere a CVE-2026-109618 y CVE-2026-109619. El a…
Calif Research ha publicado un análisis técnico de CVE-2026-109618 y CVE-2026-109619. PHP corrigió ambas vulnerabilidades en su actualización de seguridad del 21 de octubre de 2026. El informe, elaborado con OpenAI y Wiz…
El proyecto PHP ha publicado nuevas versiones para cuatro ramas: PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 y PHP 8.2.35. El anuncio no incluye un registro de cambios ni detalles de seguridad.
Laravel publicó el 21 de octubre la versión v12.70.1 del framework, un parche específico para la rama 12.x. La versión contiene un commit, e09fc54, procedente del pull request #62027 de @valorin. El cambio impide que el …
Una publicación de Hacker News sitúa el 22 de octubre de 2026 a las 18:00 CEST un anuncio de PHP sobre dos vulnerabilidades de ejecución remota de código, ambas con una puntuación CVSS de 10.0. Cita CVE-2026-109618 y CVE…
Symfony 6.4 ha llegado a su parche número 48, y la tanda de esta semana corrige problemas de seguridad en Yaml y HttpFoundation, además de un fallo de zona horaria en Clock. Los equipos de Laravel suelen esperar a que su…
El guard de API basado en tokens de Laravel permitía acceder sin autenticación a cuentas existentes en MySQL y MariaDB cuando se enviaba una credencial que no era una cadena. La vulnerabilidad tiene una puntuación CVSS d…
Una publicación en r/PHP describe CVE-2026-108082 como un problema de ReDoS en Symfony. Según el texto, una sola petición puede mantener la CPU ocupada durante varios segundos. El fragmento no indica qué versiones de Sym…
Laravel 13.38.0 llegó el 20 de octubre de 2026 para la rama 13.x. Esta actualización de mantenimiento modifica la validación, las relaciones de Eloquent, las consultas de base de datos, las colas, las notificaciones, el …
El RFC que declaró obsoleto PECL no rompió nada ni fijó ningún plazo, así que la mayoría dejaremos el pecl install donde está. Creo que es un error. Las carencias de PIE son reales pero pequeñas, y cada Dockerfile que ca…
RoadRunner 3 ya está disponible con el regreso a Semantic Versioning y un nombre común para los paquetes PHP, roadrunner/*. La versión requiere PHP 8.2 o posterior, incorpora funciones para HTTP, jobs, proxy, Redis y gRP…
El resumen de Symfony del 12 al 18 de octubre de 2026 informa de tareas de mantenimiento en cuatro ramas y de parches de seguridad para Yaml y HttpFoundation. Symfony UX 3.6 incorpora herramientas experimentales. El proy…
Laravel 13.36, publicado en octubre de 2026, incorpora builders fluidos para más reglas de validación y añade DB::olap() para cargas analíticas en entornos Vitess compatibles, como PlanetScale. La versión también cambia …
El registro detallado de FrankenPHP 1.13.0 documenta cinco correcciones de seguridad, dos de ellas de gravedad alta. La versión incorpora Caddy 2.11.7, Mercure 1.0, recargas de configuración seguras, compatibilidad con P…
Manticore es un compilador ahead-of-time para PHP 8.5+ con backend LLVM y ya puede compilar aplicaciones Symfony. Esta etapa cubre un esqueleto Symfony sin Doctrine y aplicaciones sencillas de Symfony Console. Su servido…
En septiembre de 2025, la comunidad PHP recomendó PIE, el PHP Installer for Extensions, para instalar extensiones que no forman parte del núcleo. PIE 1.5.2 compila y activa paquetes de Packagist, mientras PECL sigue func…
