[{"@context":"https:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/codico.io\/es\/php2shell-codico-dispatch-protegido\/#BlogPosting","mainEntityOfPage":"https:\/\/codico.io\/es\/php2shell-codico-dispatch-protegido\/","headline":"PHP2Shell: CodiCo Dispatch Software est\u00e1 actualizado y protegido","name":"PHP2Shell: CodiCo Dispatch Software est\u00e1 actualizado y protegido","description":"La vulnerabilidad cr\u00edtica de PHP llamada PHP2Shell pone en riesgo servidores web de todo el mundo. Todos los sistemas de CodiCo ya est\u00e1n actualizados y CodiCo Dispatch Software est\u00e1 totalmente protegido.","datePublished":"2026-10-22","dateModified":"2026-10-22","author":{"@type":"Person","@id":"https:\/\/codico.io\/es\/author\/admin\/#Person","name":"admin","url":"https:\/\/codico.io\/es\/author\/admin\/","identifier":1,"image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/017fc2611d6e091d1cac0d3f6015d84b9c4d8425d398b26703f4473981808910?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/017fc2611d6e091d1cac0d3f6015d84b9c4d8425d398b26703f4473981808910?s=96&d=mm&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"CodiCo Taxi Dispatch Software","logo":{"@type":"ImageObject","@id":"https:\/\/codico.io\/wp-content\/uploads\/2025\/10\/logo-landing.svg","url":"https:\/\/codico.io\/wp-content\/uploads\/2025\/10\/logo-landing.svg","width":186,"height":44}},"image":{"@type":"ImageObject","@id":"https:\/\/codico.io\/wp-content\/uploads\/2026\/10\/php2shell-codico-dispatch-protegido-banner.jpg","url":"https:\/\/codico.io\/wp-content\/uploads\/2026\/10\/php2shell-codico-dispatch-protegido-banner.jpg","height":675,"width":1200},"url":"https:\/\/codico.io\/es\/php2shell-codico-dispatch-protegido\/","about":["Tutorials"],"wordCount":774,"articleBody":"En los \u00faltimos d\u00edas, un tema ha dominado el mundo de la ciberseguridad: PHP2Shell. Se trata de dos vulnerabilidades cr\u00edticas en PHP, el lenguaje de programaci\u00f3n en el que funciona gran parte de los sitios y aplicaciones web del mundo. Est\u00e1n registradas como CVE-2026-109618 y CVE-2026-109619, y ambas tienen una puntuaci\u00f3n de 9,2 sobre 10 en la escala CVSS v4.0.Queremos tranquilizar a nuestros clientes desde el principio: todos los sistemas de CodiCo ya est\u00e1n actualizados y CodiCo Dispatch Software est\u00e1 totalmente protegido contra PHP2Shell. Usted no tiene que hacer nada y su operaci\u00f3n de despacho sigue funcionando con normalidad.Qu\u00e9 ha ocurridoEl 20 de octubre de 2026, se filtr\u00f3 en internet informaci\u00f3n sobre dos graves vulnerabilidades de PHP antes de la divulgaci\u00f3n coordinada prevista. Esa misma tarde, el equipo de PHP anunci\u00f3 una actualizaci\u00f3n de seguridad urgente y pidi\u00f3 a todos los usuarios que se prepararan para actualizar de inmediato.El 21 de octubre de 2026 se publicaron las correcciones oficiales: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Las versiones antiguas que ya no tienen soporte (PHP 8.1 y anteriores) no recibir\u00e1n parches oficiales.Seg\u00fan Amazon Threat Intelligence, incluso se registr\u00f3 antes un intento de explotaci\u00f3n, el 17 de octubre, cuando los detalles todav\u00eda no eran p\u00fablicos.Por qu\u00e9 PHP2Shell es tan peligrosaLo que hace especialmente graves estas vulnerabilidades es lo sencillo que puede ser el ataque:Puede bastar una sola solicitud web especialmente manipulada.El atacante no necesita usuario, contrase\u00f1a ni cuenta.El ataque afecta al propio PHP antes incluso de que se ejecute el c\u00f3digo del sitio o de la aplicaci\u00f3n, por lo que las protecciones de la aplicaci\u00f3n no pueden detenerlo.El resultado puede ser la ejecuci\u00f3n remota de c\u00f3digo: el atacante puede ejecutar sus propios comandos en el servidor.Los investigadores de seguridad han confirmado que las vulnerabilidades son reales y que existen exploits funcionales. Poco despu\u00e9s de la divulgaci\u00f3n se detectaron intentos de explotaci\u00f3n, y los expertos advirtieron de que los ataques masivos comenzar\u00edan casi inmediatamente tras la publicaci\u00f3n de los parches.C\u00f3mo est\u00e1 respondiendo el sectorPHP2Shell se ha convertido en uno de los incidentes de seguridad m\u00e1s comentados del a\u00f1o, y todo el sector est\u00e1 actuando con rapidez:Las distribuciones de Linux y los proveedores de soporte a largo plazo recibieron los parches con antelaci\u00f3n y est\u00e1n publicando paquetes actualizados.Cloudflare ha desplegado reglas de firewall (WAF) de protecci\u00f3n para todos sus clientes, incluidos los planes gratuitos.DigitalOcean ha publicado un aviso urgente para actualizar de inmediato. La empresa est\u00e1 actualizando sus servicios gestionados, ha suspendido las im\u00e1genes 1-Click afectadas de su Marketplace hasta que se corrijan, est\u00e1 informando a sus clientes por correo electr\u00f3nico y puede restringir temporalmente el tr\u00e1fico hacia recursos con indicios de compromiso.El National Cyber Security Centre (NCSC) del Reino Unido recomienda desconectar los sistemas que no puedan actualizarse de inmediato.Los expertos coinciden en algo: la \u00fanica soluci\u00f3n real es instalar las versiones corregidas de PHP. Las soluciones alternativas y los cambios de configuraci\u00f3n no ofrecen una protecci\u00f3n fiable.Qu\u00e9 hemos hecho en CodiCoEn CodiCo vigilamos de cerca la seguridad de nuestra plataforma, porque de ella depende el trabajo diario de nuestros clientes: reservas, despacho, conductores y pagos.En cuanto apareci\u00f3 la informaci\u00f3n sobre PHP2Shell, nuestro equipo:\u2714\ufe0f instal\u00f3 las actualizaciones de seguridad oficiales de PHP;\u2714\ufe0f actualiz\u00f3 todos los servidores y sistemas de CodiCo;\u2714\ufe0f revis\u00f3 nuestra infraestructura para asegurarse de que no quedara ning\u00fan componente sin parchear.Como resultado, CodiCo Dispatch Software est\u00e1 totalmente protegido contra CVE-2026-109618 y CVE-2026-109619.Qu\u00e9 significa esto para nuestros clientesUsted no tiene que hacer nada. Su sistema de despacho CodiCo ya funciona sobre una infraestructura actualizada y protegida. Las reservas, los conductores, los datos de los clientes y la informaci\u00f3n de pago funcionan con normalidad. Usted puede centrarse en su negocio; nosotros nos ocupamos de la seguridad.Si gestiona otros sitios web o servicios propios en PHP, le recomendamos encarecidamente que consulte con su proveedor de hosting o su equipo de TI si ya se han actualizado a las versiones corregidas.Si tiene cualquier pregunta, nuestro equipo de soporte estar\u00e1 encantado de ayudarle.CodiCo Dispatch Software: nos ocupamos de la seguridad para que usted pueda ocuparse de su negocio.FuentesHelp Net Security: corregidas las vulnerabilidades cr\u00edticas PHP2ShellSecurityWeek: amenaza de explotaci\u00f3n masiva de PHP2ShellDatadog Security Labs: an\u00e1lisis de PHP2ShellDigitalOcean: vulnerabilidades cr\u00edticas de PHP, actualice ahora"},{"@context":"https:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Es","item":"https:\/\/codico.io\/es\/#breadcrumbitem"},{"@type":"ListItem","position":2,"name":"PHP2Shell: CodiCo Dispatch Software est\u00e1 actualizado y protegido","item":"https:\/\/codico.io\/es\/php2shell-codico-dispatch-protegido\/#breadcrumbitem"}]}]