{"id":17039,"date":"2026-10-26T13:10:13","date_gmt":"2026-10-26T12:10:13","guid":{"rendered":"https:\/\/aplitecinformatica.com\/vulnerabilidad-php-y-actualizaciones-fortinet\/"},"modified":"2026-10-27T10:33:05","modified_gmt":"2026-10-27T09:33:05","slug":"vulnerabilidad-php-y-actualizaciones-fortinet","status":"publish","type":"post","link":"https:\/\/aplitecinformatica.com\/es\/vulnerabilidad-php-y-actualizaciones-fortinet\/","title":{"rendered":"Vulnerabilidad PHP y actualizaciones Fortinet"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"17039\" class=\"elementor elementor-17039 elementor-17028\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-29c9cce e-flex e-con-boxed e-con e-parent\" data-id=\"29c9cce\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-261baf9 elementor-widget elementor-widget-image\" data-id=\"261baf9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1672\" height=\"661\" src=\"https:\/\/aplitecinformatica.com\/wp-content\/uploads\/2026\/10\/Banner_fortinet.webp\" class=\"attachment-2048x2048 size-2048x2048 wp-image-17041\" alt=\"\" srcset=\"https:\/\/aplitecinformatica.com\/wp-content\/uploads\/2026\/10\/Banner_fortinet.webp 1672w, https:\/\/aplitecinformatica.com\/wp-content\/uploads\/2026\/10\/Banner_fortinet-300x119.webp 300w, https:\/\/aplitecinformatica.com\/wp-content\/uploads\/2026\/10\/Banner_fortinet-1024x405.webp 1024w, https:\/\/aplitecinformatica.com\/wp-content\/uploads\/2026\/10\/Banner_fortinet-768x304.webp 768w, https:\/\/aplitecinformatica.com\/wp-content\/uploads\/2026\/10\/Banner_fortinet-1536x607.webp 1536w\" sizes=\"(max-width: 1672px) 100vw, 1672px\" title=\"\">\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c065ab2 elementor-widget__width-inherit elementor-widget-mobile__width-inherit elementor-widget-tablet__width-inherit elementor-widget elementor-widget-heading\" data-id=\"c065ab2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Primero fue PHP. Ahora toca Fortinet. <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-83f0f79 elementor-widget__width-inherit elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"83f0f79\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La semana pasada salt\u00f3 la alarma con dos vulnerabilidades cr\u00edticas de PHP, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619) <a href=\"https:\/\/helpnetsecurity.com\/2026\/10\/21\/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619\" target=\"_blank\" rel=\"noopener\">[1]<\/a>. Si o\u00edste hablar de ellas, probablemente ya has pasado p\u00e1gina. <\/p><p> <\/p><p>Pero la semana tuvo una segunda noticia, que ha tenido menos eco.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8e125cf elementor-widget-mobile__width-inherit elementor-widget elementor-widget-heading\" data-id=\"8e125cf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Qu\u00e9 hicimos con PHP<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-521038b elementor-widget__width-inherit elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"521038b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>En la madrugada del 21 de octubre aplicamos reglas de firewall (WAF) que protegieron al momento las webs que gestionamos, antes de que hubiera ning\u00fan parche. Sobre las 16:00 de ese mismo d\u00eda, cuando el fabricante liber\u00f3 las actualizaciones, ya ten\u00edamos los servidores parcheados <a href=\"https:\/\/helpnetsecurity.com\/2026\/10\/21\/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619\" target=\"_blank\" rel=\"noopener\">[1]<\/a>. <\/p><p> <\/p><p><strong>Primero tapar, despu\u00e9s arreglar. Fue cuesti\u00f3n de horas. <\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-486c294 elementor-widget-mobile__width-inherit elementor-widget elementor-widget-heading\" data-id=\"486c294\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">La segunda noticia: Fortinet<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-79b89c2 elementor-widget__width-inherit elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"79b89c2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><br\/>No tiene nada que ver con PHP, pero va en la misma direcci\u00f3n. El 21de octubre Fortinet public\u00f3 actualizaciones de seguridad para FortiOS (el sistema de los cortafuegos FortiGate), FortiManager y FortiAnalyzer, despu\u00e9s de hacerlo ya para FortiMail y FortiAuthenticator. Incluyen correcciones cr\u00edticas y de alta gravedad, y el propio fabricante pide priorizar los equipos expuestos a internet <a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/fortinet-releases-security-hardening-release-for-multiple-products\" target=\"_blank\" rel=\"noopener\">[2]<\/a>.<br\/>  <\/p><p>Estas vulnerabilidades no han salido de la nada. Fortinet utiliza modelos de IA de frontera, entre ellos el <a href=\"https:\/\/www.anthropic.com\/project\/glasswing\" target=\"_blank\" rel=\"noopener\">Project Glasswing<\/a> de Anthropic <a href=\"https:\/\/www.anthropic.com\/project\/glasswing\" target=\"_blank\" rel=\"noopener\">[4]<\/a>, para buscar errores en su propio c\u00f3digo antes de que lo hagan los atacantes <a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/update-on-fortinet-use-of-frontier-ai\" target=\"_blank\" rel=\"noopener\">[3]<\/a>. <\/p><p>Es una buena noticia: los encuentran y los arreglan ellos primero.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2a2e104 elementor-widget-mobile__width-inherit elementor-widget elementor-widget-heading\" data-id=\"2a2e104\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Por qu\u00e9 no dicen qu\u00e9 arreglan<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7fb694d elementor-widget__width-inherit elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"7fb694d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Las actualizaciones no detallan las correcciones. Los avisos de seguridad (advisories) se publicar\u00e1n el 10 de noviembre. El motivo es que un atacante puede comparar un parche con la versi\u00f3n anterior para descubrir d\u00f3nde estaba el fallo, y con IA esto se hace en horas <a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/fortinet-releases-security-hardening-release-for-multiple-products\" target=\"_blank\" rel=\"noopener\">[2]<\/a>. Fortinet sit\u00faa el tiempo entre que se conoce una vulnerabilidad cr\u00edtica y que se explota en 24-48 horas, cuando en 2024 eran casi cinco d\u00edas de media <a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/update-on-fortinet-use-of-frontier-ai\" target=\"_blank\" rel=\"noopener\">[3]<\/a>.   <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-33362d6 elementor-widget-mobile__width-inherit elementor-widget elementor-widget-heading\" data-id=\"33362d6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo saber si tu FortiGate est\u00e1 al d\u00eda<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-20a003e elementor-widget__width-inherit elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"20a003e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Las versiones que incorporan este paquete de correcciones son FortiOS 7.2.14, 7.4.13, 7.6.8 y 8.0.2, o superiores <a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/fortinet-releases-security-hardening-release-for-multiple-products\" target=\"_blank\" rel=\"noopener\">[2]<\/a>. Si tu equipo est\u00e1 por debajo, toca actualizar. Mientras tanto, limita el acceso de administraci\u00f3n (HTTPS y SSH) a direcciones de confianza y evita que sea accesible desde internet.  <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1be5cd4 elementor-widget-mobile__width-inherit elementor-widget elementor-widget-heading\" data-id=\"1be5cd4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Mitigar primero, parchear despu\u00e9s<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-aee5def elementor-widget__width-inherit elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"aee5def\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Es la recomendaci\u00f3n del propio Fortinet: reducir la exposici\u00f3n y aplicar parches virtuales mientras llega la actualizaci\u00f3n, y no esperar a la ventana trimestral de mantenimiento <a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/update-on-fortinet-use-of-frontier-ai\" target=\"_blank\" rel=\"noopener\">[3]<\/a>. Es la l\u00f3gica que seguimos con las reglas WAF. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-392376e elementor-widget-mobile__width-inherit elementor-widget elementor-widget-heading\" data-id=\"392376e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Esto es la nueva normalidad<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9a5c2e5 elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"9a5c2e5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Salen m\u00e1s vulnerabilidades, m\u00e1s deprisa, y el margen para reaccionar se reduce. La pregunta ya no es si te afectar\u00e1, sino qui\u00e9n llega primero: el ataque o la prevenci\u00f3n. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b6f792a elementor-widget-mobile__width-inherit elementor-widget__width-initial elementor-widget elementor-widget-heading\" data-id=\"b6f792a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">O actualizas, o te expones.<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-04f1851 elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"04f1851\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Si tienes un FortiGate y no sabes en qu\u00e9 versi\u00f3n est\u00e1, escr\u00edbenos. Nos ocupamos de ello dentro de nuestro <a href=\"https:\/\/aplitecinformatica.com\/es\/servicios-informaticos\/mantenimiento-informatico\/\">servicio de mantenimiento inform\u00e1tico para pymes<\/a> y de <a href=\"https:\/\/aplitecinformatica.com\/es\/servicios-informaticos\/ciberseguridad\/\">ciberseguridad<\/a>. Ll\u00e1manos al <a href=\"tel:+34972226744\">972 22 67 44 <\/a>o utiliza el <a href=\"https:\/\/aplitecinformatica.com\/es\/contacto\/\">formulario de contacto<\/a>.  <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0800c8e elementor-widget-mobile__width-inherit elementor-widget__width-initial elementor-widget elementor-widget-heading\" data-id=\"0800c8e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Fuentes<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-07870a2 elementor-widget-mobile__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"07870a2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<ul><li><a href=\"https:\/\/helpnetsecurity.com\/2026\/10\/21\/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619\" target=\"_blank\" rel=\"noopener\">[1]<\/a> Help Net Security. \u00abPHP2Shell: PHP vulnerabilities patched (CVE-2026-109618, CVE-2026-109619)\u00bb, 21\/10\/2026.<\/li><li>[2] Fortinet. \u00abFortinet Releases Security Hardening Release for Multiple Products\u00bb. Carl Windsor, CISO Collective, 21\/10\/2026.  <br><a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/fortinet-releases-security-hardening-release-for-multiple-products\" target=\"_blank\" rel=\"noopener\">https:\/\/www.fortinet.com\/blog\/ciso-collective\/fortinet-releases-security-hardening-release-for-multiple-products<\/a><\/li><li>[3] Fortinet. \u00abUpdate on Fortinet Use of Frontier AI\u00bb. Carl Windsor, CISO Collective, 30\/06\/2026.  <br><a href=\"https:\/\/www.fortinet.com\/blog\/ciso-collective\/update-on-fortinet-use-of-frontier-ai\" target=\"_blank\" rel=\"noopener\">https:\/\/www.fortinet.com\/blog\/ciso-collective\/update-on-fortinet-use-of-frontier-ai<\/a><\/li><li>[4] Anthropic. \u00abProject Glasswing\u00bb. P\u00e1gina del proyecto.  <br><a href=\"https:\/\/www.anthropic.com\/project\/glasswing\" target=\"_blank\" rel=\"noopener\">https:\/\/www.anthropic.com\/project\/glasswing<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Primero fue PHP. Ahora toca Fortinet. La semana pasada salt\u00f3 la alarma con dos vulnerabilidades cr\u00edticas de PHP, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619) [1]. Si o\u00edste hablar de ellas, probablemente ya has pasado p\u00e1gina. Pero la semana tuvo una segunda noticia, que ha tenido menos eco. Qu\u00e9 hicimos con PHP En la madrugada del [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":17040,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[56],"tags":[],"post_folder":[54],"class_list":["post-17039","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/posts\/17039","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/comments?post=17039"}],"version-history":[{"count":2,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/posts\/17039\/revisions"}],"predecessor-version":[{"id":17046,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/posts\/17039\/revisions\/17046"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/media\/17040"}],"wp:attachment":[{"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/media?parent=17039"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/categories?post=17039"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/tags?post=17039"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/aplitecinformatica.com\/es\/wp-json\/wp\/v2\/post_folder?post=17039"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}