Respuesta de GlobalSuite Solutions a las vulnerabilidades de PHP «PHP2Shell» (CVE-2026-109618 y CVE-2026-109619)
Publicado el 22 de octubre de 2026
Resumen. Hemos actualizado todos los entornos productivos de GlobalSuite GRC y del Canal de Denuncias, así como nuestra web corporativa, con las versiones corregidas de PHP.
Qué ha ocurrido. El 21 de octubre, el proyecto PHP publicó actualizaciones de seguridad urgentes para dos vulnerabilidades críticas en el núcleo del lenguaje, con una puntuación CVSS de 9,2. Estas vulnerabilidades podían permitir a un atacante ejecutar código en los servidores afectados sin necesidad de autenticarse. Su divulgación anticipada llevó a las agencias de ciberseguridad de varios países a recomendar aplicar el parche de inmediato.
Cómo hemos respondido. Activamos nuestro procedimiento de gestión de vulnerabilidades críticas, alineado con el Esquema Nacional de Seguridad (ENS) e ISO/IEC 27001, en cuanto se publicaron los primeros avisos. Identificamos todos los componentes afectados, preparamos un despliegue de emergencia y reforzamos la vigilancia con nuestro Centro de Operaciones de Seguridad (SOC). Tras validar la corrección publicada por el proyecto PHP, la desplegamos en todos los entornos productivos el 21 de octubre de 2026 a las 19:00 CEST, sin interrupción del servicio. Después comprobamos que la versión corregida está en ejecución en todos los sistemas.
Situación actual. A fecha de esta publicación, no hemos identificado indicios de explotación ni de acceso no autorizado a nuestros sistemas ni a los datos de nuestros clientes. Mantenemos la monitorización reforzada y la revisión continua de la actividad, y aplicaremos medidas adicionales si lo aconsejan las recomendaciones oficiales.
Qué deben hacer nuestros clientes. Los clientes de nuestros servicios en la nube no tienen que realizar ninguna acción. En las modalidades On-Premise y Appliance, la actualización debe aplicarse en cada instalación; nuestro equipo de soporte está contactando con cada cliente para acompañarle en el proceso, que recomendamos realizar con carácter prioritario.