@s4vitaar: Alerta crítica en PHP, actualiza antes de que sea tarde. Se acaban de publicar dos vulnerabilidades críticas en el núcleo de PHP, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619), de ejecución remota de comandos sin autenticación y con una puntuación CVSS de 9.2. Afectan a prácticamente cualquier instalación de PHP que sirva webs, hay millones de servidores expuestos y ya se están registrando ataques. En este vídeo te explico en un minuto qué es, cómo saber si tu web está afectada mirando tu versión, y cómo corregirlo actualizando a la versión parcheada de tu rama. Versiones corregidas: 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Si usas 8.1 o anterior, ya no recibe soporte, así que toca migrar. Comprueba tu versión y actualiza cuanto antes. #php #ciberseguridad #seguridadinformatica #vulnerabilidad #actualizaya #servidores #devops #wordpress #hack4u #s4vitar

coy.zla :

alguien me dice si mi página tiene riesgo de seguridad por favor https://localhost:3000/

Antoniocrevi :

se puede frenar con cloudflare?

Luis Ant Garcia :

jajaja una empresa donde yo trabajé tenían (tienen porque nunca quisieron actualizarse) la versión 5.8 🤣

PROKEMON :

A actualizar 💀 hostinger lo hace por mi, y mi servidor se actualizó hace una semana por ese mismo error. De hecho me tiraron los servicios un buen rato.

Bounz22 :

Ya decía yo que algunas páginas pirata o no cargaban o les costaba una barbaridad

￴ ￴￴￴￴￴￴￴￴￴ ￴ ￴ :

mi web ni tiene php

Jack lac :

tarde, ya me vaciaron la cuenta.

𝕾𝖔𝖑𝖛𝖊𝖓𝖘 𝕬𝖒𝖔𝖗𝖎𝖘 :

Puro REP != STATE. Tu app piensa: "tengo login, estoy segura" (REP). PHP dice: "ejecuto código antes de tu login y entrego tu memoria a otro usuario" (STATE). FAIL-OPEN por diseño desde 5.4. Parchear es pasar a FAIL-CLOSED. Gracias por el aviso.

Cristian Merida :

Laravel se ve afectado?

hugocantito :

Las web hechas con WordPress no están programadas con php?

Rene Mendoza :

anoche fallaron varias plataformas de IA seguramente usan php por detrás y pasaron sus servicios, curioso

Alex M :

pero como funciona la vulnerabilidad?

Andrés :

perdón la pregunta y espero me respondan sin bullying por qué si está afectada de la 8.2 a la 8.5 actualizar a la 8.3.14 es la solución si está dentro del rango. Me explican?

Leonardo Fuentes :

session.upload_progress.enabled = off Y listo la alerta es real pero decir que no se puede mitigar es falso, solo lo que quieren generar pánico, pero en fin así son los tiktokers

J.D X El Mundo :

Es de día cero? Aplica para todas las versiones viejas?

herawan980 :

se callo moodle xd

HsrSpy 🔥 :

XD

yuaniico :

si hasta el tito savi le esta prendiendo fuego a la IA para que le haga los videos ya no hay vuelta atras, skynet está a la vuelta de la esquina 😶‍🌫️

Theo :

con razón la pagina verde estaba cerrada

cristo redentor :

volver a php4 [Genial]

IvanTopete :

La vulnerabilidad existe de PHP5, es tan grave que hasta ramas muertas como PHP7.4 recibieron parches fuera de su ciclo de vida

juan_records_20 :

🚀 :

si estan bajo servidores compartidos o vps el proveedor aplicara el parche, solo si son servicios unmanaged deben hacer el cambio ustedes

David :

No entiendo porque siguen usando php habiendo otras opciones muy buenas

Lairro :

en octoprint me salia algo asi, creo que usa php y hasta la fecha nunca lo tome enserio