--- title: "Actualización de seguridad PHP2Shell: actualice y verifique su tiempo de ejecución" description: "Ambas vulnerabilidades del motor PHP necesitan solución. Revise las actualizaciones del tiempo de ejecución, el reemplazo de trabajadores antiguos y la verificación mediante solicitudes Web reales." language: "es" url: "https://keendigit.com/es/news/php2shell-security-update" author: "KeenDigit" published: "2026-10-22" --- # Actualización de seguridad PHP2Shell: actualice y verifique su tiempo de ejecución Ambas vulnerabilidades del motor PHP necesitan solución. Revise las actualizaciones del tiempo de ejecución, el reemplazo de trabajadores antiguos y la verificación mediante solicitudes Web reales. **La verificación de datos finaliza: 22 de octubre de 2026.** ## Eventos e impacto PHP2Shell implica el procesamiento de falta de memoria y problemas residuales de estado de solicitudes cruzadas del motor PHP. Las implementaciones de PHP que manejan solicitudes de Web deben incluirse en la solución de problemas en tiempo de ejecución; aplicar comprobaciones de inicio de sesión, actualizaciones del marco o simplemente actualizar las dependencias de Composer no puede reemplazar las correcciones subyacentes del motor. ## Priorizar la acción 1. Actualice a la versión oficial que contiene la solución según la rama actual; Cuando utilice el paquete de software de lanzamiento, consulte el anuncio del fabricante y la versión completa del paquete para confirmar que ambas vulnerabilidades están cubiertas. 2. Reinicie el servicio o transfiera el contenedor y confirme que todos los trabajadores antiguos y las copias antiguas hayan salido. 3. Verifique SAPI, la versión y la configuración en ejecución a través de la entrada real Web, y regrese al inicio de sesión, sesión, carga y manejo de errores. La simple ejecución de `php -v` no prueba que la instancia en línea Web haya sido reparada. Cuando no sea posible una actualización inmediata, se debe dar prioridad al control del tráfico que no es de confianza antes de PHP; Tanto la mitigación de configuración como WAF tienen límites de cobertura y no pueden considerarse una solución completa. Una vez que el parche oficial entre en vigor, debe evaluar la salida de las configuraciones de emergencia y la restauración de presupuestos de recursos razonables. [Lea la causa completa de la vulnerabilidad y la guía de reparación](https://keendigit.com/es/insights/php2shell-remediation-guide) y vea la versión de la rama, la plantilla de configuración, la base del parche y la fuente oficial. [pagina original]() · [índice de contenido]() KeenDigit LLC · Identificación de presentación de Wyoming: 2026-002106155 [Verificar con el Secretario de Estado de Wyoming]() © 2026 KeenDigit LLC · Sheridan, Wyoming, EE.UU. · Todos los derechos reservados.