BOLETÍN KEV · 27-10-2026
Boletín KEV 27-10-2026: 2 vulnerabilidades explotadas nuevas
-
Vulnerabilidad de estado interno de solicitud obsoleto en PHP
PHP Group · PHP
PHP contiene una vulnerabilidad de estado interno de solicitud obsoleto que permite la ejecución remota de código (RCE) sin autenticación.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
Vulnerabilidad de corrupción de memoria en PHP
PHP Group · PHP
PHP contiene una vulnerabilidad de corrupción de memoria por falta de memoria (out-of-memory) que permite la ejecución remota de código (RCE) sin autenticación.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.