El 20 de octubre de 2026, comenzaron a circular públicamente detalles sobre dos vulnerabilidades de ejecución remota de código en el núcleo de PHP, previamente embargadas, lo que provocó una respuesta acelerada del equipo de seguridad de PHP. La empresa de ciberseguridad watchTowr confirmó la veracidad de los problemas, identificados como CVE-2026-109618 y CVE-2026-109619 , tras la filtración de información previa a una divulgación coordinada prevista. Son vulneravilidades críticas de 0 Day de 10.0 de peligrosidad. Una fuente confiable ha indicado que está programado un anuncio para el 22 de octubre de 2026 a las 18:00 CEST en relación con …