# 饾悘饾悋饾悘 饾悮饾悵饾惎饾悽饾悶饾惈饾惌饾悶 饾惉饾惃饾悰饾惈饾悶 饾悵饾惃饾惉 饾惎饾惍饾惀饾惂饾悶饾惈饾悮饾悰饾悽饾惀饾悽饾悵饾悮饾悵饾悶饾惉 饾悳饾惈饾悽虂饾惌饾悽饾悳饾悮饾惉 饾悳饾惃饾惂 饾惍饾惂饾悮 饾惄饾惍饾惂饾惌饾惍饾悮饾悳饾悽饾惃虂饾惂 饾悵饾悶 饾煑.饾煇 饾悶 饾悽饾惂饾惉 El equipo de seguridad de PHP ha alertado a los usuarios sobre la existencia de dos vulnerabilidades cr铆ticas y ha instado a los administradores a prepararse para una pr贸xima actualizaci贸n de seguridad. Ambas fallas tienen una 饾惄饾惍饾惂饾惌饾惍饾悮饾悳饾悽饾惃虂饾惂 饾悵饾悶 饾煑.饾煇 饾惉饾悶饾悹饾惍虂饾惂 饾悶饾惀 饾惉饾悽饾惉饾惌饾悶饾惁饾悮 饾悅饾悤饾悞饾悞 饾惎饾煉.饾煄. Las actualizaciones est谩n programadas para el 饾惁饾悽饾悶虂饾惈饾悳饾惃饾惀饾悶饾惉 饾煇饾煆 饾悵饾悶 饾惃饾悳饾惌饾惍饾悰饾惈饾悶 饾悵饾悶 饾煇饾煄饾煇饾煍, a las 14:00 UTC, lo que otorga a los propietarios de sitios web y a los proveedores de alojamiento un breve margen de tiempo para prepararse. Diversos informes p煤blicos vinculan las pr贸ximas correcciones con los identificadores 饾悅饾悤饾悇-饾煇饾煄饾煇饾煍-饾煆饾煄饾煑饾煍饾煆饾煐 饾惒 饾悅饾悤饾悇-饾煇饾煄饾煇饾煍-饾煆饾煄饾煑饾煍饾煆饾煑. La firma de seguridad watchTowr describe estas fallas como vulnerabilidades de ejecuci贸n remota de c贸digo, las cuales podr铆an permitir a los atacantes ejecutar su propio c贸digo en los servidores afectados. No obstante, el aviso previo de PHP no menciona los identificadores CVE ni explica el funcionamiento de dichas vulnerabilidades. Seg煤n los informes, estas fallas podr铆an afectar a las versiones de PHP desde la 5 en adelante. ***PHP publicar谩 un parche de emergencia*** En el momento de la publicaci贸n de la actualizaci贸n, watchTowr no ten铆a constancia de que la vulnerabilidad estuviera siendo explotada en entornos reales. La advertencia de PHP sobre un posible lanzamiento anticipado es una medida de precauci贸n, no una confirmaci贸n de que se hayan producido ataques. Las afirmaciones sobre demostraciones filtradas o c贸digo de explotaci贸n no deben considerarse pruebas de ataques contra objetivos reales. Incidentes anteriores demuestran por qu茅 los administradores deben prepararse con rapidez. Cybersecurity News document贸 la explotaci贸n activa de ***CVE-2024-4577***, otra vulnerabilidad de PHP, con intentos de ataque detectados apenas ***24 horas*** despu茅s de su divulgaci贸n. Estos antecedentes subrayan la necesidad de planificar la aplicaci贸n de parches con urgencia, aunque no implican que estas nuevas vulnerabilidades est茅n siendo explotadas actualmente. Anteriormente, en 2026, tambi茅n se inform贸 sobre vulnerabilidades en la extensi贸n SOAP de PHP; no obstante, aquellos problemas afectaban a componentes distintos y requer铆an soluciones diferentes. Los administradores no deben asumir que la instalaci贸n de parches para fallos anteriores de PHP resolver谩 las dos vulnerabilidades que abordar谩 esta pr贸xima actualizaci贸n. CERT-EU recomienda identificar las aplicaciones PHP existentes y prepararse para aplicar parches en los sistemas afectados tan pronto como est茅n disponibles las versiones corregidas. En los casos en que no sea posible aplicar el parche de inmediato, las organizaciones deber铆an considerar aislar de las redes p煤blicas aquellas aplicaciones expuestas a Internet hasta que se pueda implementar la correcci贸n. Cualquier decisi贸n de aislamiento debe tener en cuenta la disponibilidad del servicio y las necesidades operativas del negocio. Los equipos deben aprovechar este periodo de preparaci贸n para determinar qui茅n gestiona cada instalaci贸n de PHP y c贸mo llegar谩n las actualizaciones a los sistemas en producci贸n. Una vez disponible la actualizaci贸n, los administradores deben consultar la lista oficial de versiones afectadas, aplicar las correcciones pertinentes con prontitud y verificar la versi贸n de PHP que se est谩 ejecutando. Hasta entonces, ning煤n entorno debe considerarse seguro simplemente porque su configuraci贸n difiera de la descrita en informaciones que circulan por Internet.