Palo Alto Confirma Fallas de RCE en PHP

•1h ago

Palo Alto Confirma Fallas de RCE en PHP

Tap title to read story

0:00 / 1:22

Palo Alto Networks confirmó dos vulnerabilidades críticas de ejecución remota de código en PHP, CVE-2026-109618 y CVE-2026-109619, que afectan a PAN-OS y previamente impactaron a dos servicios en la nube. Las fallas, rastreadas como PHP2Shell, involucran el manejo de errores graves de PHP a través de longjmp(), permitiendo a los atacantes provocar agotamiento de memoria o referencias obsoletas para ejecutar código de forma remota. Las vulnerabilidades tienen una puntuación CVSS 4.0 de 9.2, y Palo Alto califica el impacto en sus productos en 8.7, o de alta severidad. Las ramas de PAN-OS afectadas incluyen 10.2, 11.1, 11.2, 12.1 y 12.2 en firewalls PA-Series y VM-Series, así como implementaciones de Panorama. La exposición se limita a la interfaz web de gestión, que cubre la consola de administración HTTPS y la API XML. La empresa actualizó su aviso el 24 de octubre de 2026, señalando que no se conoce explotación maliciosa pero proporcionando orientación para restringir el acceso a las interfaces de gestión. Cortex XCORE SaaS y WildFire Cloud se vieron afectados previamente pero recibieron correcciones el 21 y 22 de octubre, respectivamente. La empresa ha planeado parches urgentes para firewalls para las versiones afectadas.

Published 2026-10-25 11:25:20 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

El 21 de octubre de 2026, Cortex XCORE SaaS recibe corrección para PHP RCE.
El 22 de octubre de 2026, WildFire Cloud recibe un parche para PHP RCE.
El 24 de octubre de 2026, Palo Alto emite un aviso de seguridad actualizado.

Why it matters

Impacto inmediato en EE.UU.: Riesgo potencial para la seguridad de la red de EE.UU. Posible impacto a largo plazo en EE.UU.: Mayor escrutinio de PHP en sistemas empresariales Grupos más afectados: Administradores de red y equipos de seguridad Prioridad del lector: Comprender los plazos de parcheo y los pasos de mitigación

Coverage notes

Centro: La cobertura de palo.ai, paloaltoonline.com, paloaltonetworks.com enmarca esto como una noticia en desarrollo: Palo Alto confirma vulnerabilidades RCE en PHP. La información destaca hechos verificados, fuentes nombradas e impacto a corto plazo para los lectores. Izquierda: Los escritorios de tendencia izquierdista que cubren el mismo desarrollo suelen enfatizar el impacto público, la rendición de cuentas institucional y quiénes son los más afectados. Derecha: Los escritorios de tendencia derechista que cubren el mismo desarrollo suelen enfatizar los resultados prácticos, las apuestas de mercado o de seguridad y la respuesta institucional.