Conversando con Verahttps://podcast.sms305.com/esConversaciones claras sobre tecnología, seguridad e inteligencia artificial, con Vera y Ariel.Ariel SolanesAriel Solanesas@sms305.comfalseepisodicEpisodio 14 - Cuando tus cimientos se agrietanc54af1aa090ehttps://podcast.sms305.com/e/episodio-14-cuando-tus-cimientos-se-agrietan-c54af1.htmlDos vulnerabilidades críticas en el motor de PHP permiten la ejecución remota de código sin autenticación. Descubre por qué tu código perfecto no te salvará si el servidor está desactualizado. En este episodio, analizamos dos fallas de seguridad de alta gravedad (9.2/10) en el motor PHP relacionadas con la gestión de memoria. Explicamos cómo estas vulnerabilidades permiten a atacantes ejecutar instrucciones maliciosas, identificamos las versiones específicas que deben actualizarse y ofrecemos medidas de mitigación para infraestructuras críticas. • Explicación técnica de la vulnerabilidad por agotamiento de memoria (CVE-2026-109618). • Análisis del fallo de acceso a memoria liberada (CVE-2026-109619) y su impacto en cargas de archivos. • Lista de versiones mínimas seguras para PHP 8.2, 8.3, 8.4 y 8.5. • Estrategias de mitigación: aislamiento de aplicaciones y parches de emergencia para versiones antiguas. • Por qué el riesgo afecta incluso a empresas que no desarrollan directamente en PHP. Capítulos: 0:00 Introducción 1:26 Vulnerabilidades críticas en PHP 2:08 Fallas en gestión de memoria 3:09 Acceso a memoria liberada 3:56 Impacto en servicios de terceros 4:56 Versiones seguras y parches 7:20 Análisis profundo del motor 15:26 Medidas de mitigación urgentes 17:00 Plan de acción para IT #ciberseguridad #PHP #seguridadinformaticasFri, 23 Oct 2026 05:51:52 +00001348false