Por lo general respondemos en unas pocas horas (GMT+8).
Aviso de seguridad y notas de campo
Incidentes reales, decisiones de respuesta, herramientas reutilizables y correcciones reversibles.
El 21 de octubre de 2026, PHP publicó correcciones de emergencia a las 14:00 UTC. Documentamos la verificación de avisos, la revisión del nodo de producción de Hong Kong, la actualización y las herramientas seguras para Linux y Windows Server.
Actualizar WordPress, Laravel o plugins no lo corrige. Hay que actualizar el runtime PHP.
Los workers antiguos de PHP-FPM, Apache, IIS y contenedores pueden seguir ejecutando código vulnerable.
El script solo respalda la instalación PHP. El snapshot completo de la máquina sigue siendo el rollback principal.
Los escáneres hacen inventario pasivo de versiones y configuración. Los scripts de servidor inician en modo comprobación y exigen tres confirmaciones antes de cambiar nada.
Un escaneo HTTP no ve una versión oculta. «Desconocido» nunca significa «seguro».
