Blog ALMSTRA
Inteligencia de amenazas, práctica.
Análisis de ataques reales, guías ejecutables y mejores prácticas de ciberseguridad para empresas en México.
PHP2Shell: la falla crítica de PHP
Dos vulnerabilidades críticas en el motor de PHP (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2) permiten ejecución remota de código sin autenticación. Afectan desde PHP 5.4, y actualizar WordPress o Magento no te protege: la falla está en el intérprete. Qué versiones parchar, cómo exigírselo a tu hosting y qué hacer si no puedes actualizar hoy.
cPanel: vulnerabilidad crítica permite tomar tu sitio sin contraseña — afecta a 70 millones de dominios y estaba siendo explotada antes del parche
Una falla crítica (CVSS 9.8) en cPanel deja entrar a atacantes a tu sitio sin contraseña. Afecta a aproximadamente 70 millones de dominios y se estaba explotando ANTES del parche de emergencia. Si tu sitio está en HostGator, Namecheap, Hostinger, GoDaddy o cualquier hosting con cPanel, debes verificar HOY si tu servidor fue actualizado.