PHP2Shell: qué son CVE-2026-109618 y CVE-2026-109619 y cómo proteger tus servidores PHP
Dos fallas críticas en PHP permiten ejecutar código remoto sin autenticación, antes de que corra tu aplicación. Qué versiones afectan, quién está expuesto, qué cubre el WAF de Cloudflare, cómo actualizar y qué mitigar mientras tanto.
