PCAM Gestión protege sus sistemas ante la vulnerabilidad crítica de PHP
En cuanto se conoció el fallo crítico de PHP que ha llevado a gobiernos y organizaciones de media Europa a desconectar sus webs, el equipo de PCAM Gestión actualizó y protegió todos sus sistemas. Os contamos qué ha pasado, qué hemos hecho y qué significa para vosotros.
Qué ha pasado
El 21 de octubre, PHP publicó correcciones para dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619. PHP es el lenguaje que hace funcionar, en el servidor, cerca del 70 % de las webs cuyo lenguaje puede identificarse, incluidas las basadas en WordPress.
El fallo está en cómo PHP gestiona ciertos errores de memoria. Un atacante podría enviar una petición preparada y ejecutar código en el servidor sin necesidad de usuario ni contraseña. Ya se han detectado intentos reales de explotación.
Por eso, autoridades como el NCSC británico recomiendan actualizar cuanto antes o, si no es posible, desconectar el servicio. Administraciones de Países Bajos, Finlandia, Dinamarca y Francia han retirado temporalmente webs públicas mientras aplican el parche.
Qué hemos hecho en PCAM Gestión
Nuestro equipo técnico actuó de inmediato, en cuanto se publicó la alerta:
- Revisamos todos nuestros servidores y servicios para identificar los que usan PHP.
- Actualizamos PHP a las versiones corregidas publicadas por el proyecto oficial.
- Reforzamos la protección perimetral para bloquear intentos de explotación mientras se completaba la actualización.
- Comprobamos que todo funcionaba correctamente y seguimos vigilando la actividad de nuestros sistemas.
El 22 de octubre, al día siguiente de publicarse las correcciones, todos nuestros sistemas quedaron actualizados y protegidos.
Qué significa para ti
Si eres cliente de PCAM Gestión, no tienes que hacer nada: nuestros sistemas ya están actualizados y protegidos frente a esta vulnerabilidad.
Seguimos atentos
La seguridad de tu información es parte de nuestro trabajo diario. Seguiremos vigilando la evolución de esta amenaza y aplicando cualquier nueva actualización en cuanto esté disponible.