La cooperación internacional es uno de los ejes de CEA Digital Law. A través de nuestra red de instituciones colaboradoras conectamos iniciativas, conocimiento y actividad académica y profesional de Europa, América Latina y el Caribe (ALC), con importante proyección en África. Este espacio reúne una selección de las noticias que publican las instituciones con las que mantenemos acuerdos de cooperación, para ampliar su difusión y su proyección internacional.
El CPIC pide actualizar de inmediato los sistemas PHP por dos vulnerabilidades críticas
22 octubre 2026 · Publicado originalmente por CPIC, Colegio de Profesionales en Informática y Computación ↗
El Colegio de Profesionales en Informática y Computación (CPIC) de Costa Rica pidió el 21 de octubre de 2026 aplicar los parches de PHP ante dos fallas críticas. Advierte que la inteligencia artificial acelera tanto el hallazgo de fallas como su posible explotación.
El Colegio de Profesionales en Informática y Computación (CPIC), de Costa Rica, hizo desde San José un llamado urgente a instituciones públicas, municipalidades, empresas, centros educativos y profesionales de TI para que revisen y actualicen los servidores y aplicaciones web que funcionan con PHP. El aviso responde a la divulgación de dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, conocidas como «PHP2Shell», con una severidad de 9,2 sobre 10 en la escala CVSS v4.
Según la información técnica citada, las fallas están en la gestión de memoria del núcleo de PHP. Permitirían a un atacante sin autenticación ejecutar código de forma remota en un servidor sin actualizar y acceder a datos en memoria, como contraseñas, credenciales, llaves de acceso y certificados. El CPIC recuerda que PHP sustenta gestores de contenido como WordPress, Drupal y Joomla. Las fallas fueron detectadas en agosto por la firma Calif, con apoyo de un modelo de inteligencia artificial de OpenAI, y de forma independiente por Wiz Research.
El Colegio recomienda inventariar los sistemas expuestos, incluidas las versiones sin soporte, y aplicar las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35, o las que indique cada proveedor. Si no es posible actualizar de inmediato, sugiere activar reglas de protección de firewalls de aplicaciones web o valorar suspender temporalmente el servicio. También aconseja revisar bitácoras, rotar credenciales y reportar incidentes al CSIRT-CR del MICITT.
El presidente de la Junta Directiva, Ing. Ricardo Romero López, afirmó que la inteligencia artificial está cambiando las reglas de la ciberseguridad y que la gestión oportuna de actualizaciones es una responsabilidad profesional e institucional. El CPIC, por medio de su Comisión de Ciberseguridad, se ofreció a aportar criterio técnico a las instituciones del país.
Síntesis informativa elaborada por CEA Digital Law a partir de una publicación de CPIC, Colegio de Profesionales en Informática y Computación.
Leer la noticia completa en la web de origen ↗Su convenio con CEA Digital Law
Cooperación institucional
Una red internacional abierta a nuevas alianzas
CEA Digital Law promueve relaciones de cooperación con universidades, centros de investigación, colegios profesionales, asociaciones científicas y organizaciones internacionales comprometidas con el desarrollo del conocimiento jurídico, tecnológico y regulatorio, para el intercambio de conocimiento, la investigación y el desarrollo de actividades conjuntas.
Explorar oportunidades de cooperación institucionalVer nuestros convenios