[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/php2shell-palo-alto-parches-26-30-octubre":3,"prev-/blog/noticias/php2shell-palo-alto-parches-26-30-octubre":365,"next-/blog/noticias/php2shell-palo-alto-parches-26-30-octubre":368,"related-/blog/noticias/php2shell-palo-alto-parches-26-30-octubre":371,"author-Diego Herrera":389},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":320,"cta":321,"date":326,"dateModified":326,"description":327,"draft":328,"extension":329,"faq":330,"featured":328,"howto":343,"image":344,"imageAlt":345,"intent":346,"keywords":347,"meta":352,"navigation":353,"path":354,"publishedTime":355,"readingTime":356,"seo":357,"seoTitle":358,"stem":359,"tags":360,"__hash__":364},"blog/blog/noticias/php2shell-palo-alto-parches-26-30-octubre.md","PHP2Shell, día 3: Palo Alto ya tiene calendario de parches para PAN-OS, del 26 al 30 de octubre","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":312},"minimark",[11,27,41,46,49,109,112,134,141,153,156,160,223,226,234,238,293,306],[12,13,14,18,19,22,23,26],"p",{},[15,16,17],"strong",{},"Tercer día de PHP2Shell y por fin una buena noticia para quien tiene firewall Palo Alto."," Este viernes 23 de octubre de 2026, Palo Alto Networks actualizó su aviso de seguridad y publicó las ",[15,20,21],{},"fechas estimadas de los hotfixes de PAN-OS",": llegan entre el ",[15,24,25],{},"lunes 26 y el viernes 30 de octubre",", según la versión que tengas. Ayer la respuesta oficial todavía era \"TBD\" (por definir).",[12,28,29,30,35,36,40],{},"Para ubicarte: el 21 de octubre PHP corrigió ",[31,32,34],"a",{"href":33},"/blog/noticias/php2shell-cve-2026-109618-109619-actualizar-php","dos fallas críticas, CVE-2026-109618 y CVE-2026-109619",", que permiten ejecutar código en un servidor sin usuario ni contraseña. El 22 contamos que ",[31,37,39],{"href":38},"/blog/noticias/php2shell-firewalls-conmutadores-nas-php-incluido","firewalls, conmutadores y NAS traen PHP por dentro"," y que Palo Alto marcaba PAN-OS y Panorama como afectados sin versión corregida. Hoy esa parte ya tiene fecha.",[42,43,45],"h2",{"id":44},"el-calendario-de-palo-alto","El calendario de Palo Alto",[12,47,48],{},"El aviso CVE-2026-109618, actualizado el 23 de octubre, lista una versión corregida (hotfix) por cada versión de mantenimiento con soporte. Estas son las fechas estimadas que publicó el fabricante:",[50,51,52,65],"table",{},[53,54,55],"thead",{},[56,57,58,62],"tr",{},[59,60,61],"th",{},"Fecha estimada",[59,63,64],{},"Versiones corregidas de PAN-OS",[66,67,68,77,85,93,101],"tbody",{},[56,69,70,74],{},[71,72,73],"td",{},"Lunes 26 oct",[71,75,76],{},"10.2.18-h13, 11.1.16-h4, 11.2.10-h16",[56,78,79,82],{},[71,80,81],{},"Martes 27 oct",[71,83,84],{},"10.2.13-h27, 11.1.13-h16, 11.2.13-h4",[56,86,87,90],{},[71,88,89],{},"Miércoles 28 oct",[71,91,92],{},"10.2.16-h12, 11.1.10-h36, 11.2.16-h1, 12.1.7-h11, 12.2.4-h1",[56,94,95,98],{},[71,96,97],{},"Jueves 29 oct",[71,99,100],{},"10.2.10-h42, 11.1.4-h38, 11.1.6-h40, 11.2.7-h23, 12.1.4-h13",[56,102,103,106],{},[71,104,105],{},"Viernes 30 oct",[71,107,108],{},"10.2.7-h39, 11.1.7-h12, 11.2.4-h23, 12.1.10-h3",[12,110,111],{},"Tres detalles que importan:",[113,114,115,122,128],"ul",{},[116,117,118,121],"li",{},[15,119,120],{},"Son estimaciones."," El propio aviso las llama ETA; pueden adelantarse o retrasarse.",[116,123,124,127],{},[15,125,126],{},"Los hotfixes salen sobre versiones concretas."," Si tu firewall está en 11.1.2, por ejemplo, no hay \"11.1.2-h\" en la lista: primero tendrás que subir a una versión base que sí reciba corrección (como 11.1.4 o posterior). Ese salto es lo que más tiempo de ventana suele consumir.",[116,129,130,133],{},[15,131,132],{},"Panorama"," aparece como afectado (virtual y M-Series), pero el aviso no trae una tabla separada para él. Confirma con Palo Alto o con tu integrador qué compilación le corresponde antes de agendar.",[12,135,136,137,140],{},"Palo Alto sigue diciendo que ",[15,138,139],{},"no conoce explotación maliciosa contra sus productos",". En la misma actualización marcó como ya corregidos sus servicios en la nube Cortex XCORE (21 de octubre) y WildFire Cloud (22 de octubre), y como no afectados varios productos de Prisma SD-WAN.",[142,143,146],"callout",{"icon":144,"title":145},"i-lucide-shield-check","Mientras llega tu fecha",[12,147,148,149,152],{},"La lista de firmas de prevención creció: además de 543004 y 97622 a 97625, el aviso ahora incluye 97643, 97647, 97649, 97652, 97653, 97656 a 97659 y 97662 a 97664, con contenido 9162, 9163 o posterior. Si tienes suscripción de Threat Prevention, actualiza el contenido y confirma que estén en ",[15,150,151],{},"bloqueo",", no solo en alerta.",[154,155],"ad-banner",{},[42,157,159],{"id":158},"el-resto-del-panorama-al-23-de-octubre","El resto del panorama, al 23 de octubre",[50,161,162,175],{},[53,163,164],{},[56,165,166,169,172],{},[59,167,168],{},"Tema",[59,170,171],{},"Estado",[59,173,174],{},"Fuente",[66,176,177,192,203,213],{},[56,178,179,182,189],{},[71,180,181],{},"Catálogo KEV de CISA",[71,183,184,185,188],{},"PHP2Shell ",[15,186,187],{},"sigue sin aparecer",". Hoy CISA agregó otras dos fallas: Arista VeloCloud Orchestrator (CVE-2026-114625) y el servidor CODE integrado de Collabora en Nextcloud (CVE-2026-110447)",[71,190,191],{},"Catálogo KEV, versión 2026.10.23",[56,193,194,197,200],{},[71,195,196],{},"Explotación",[71,198,199],{},"Muchos intentos registrados por Cloudflare, AWS y watchTowr, pero ninguna intrusión confirmada en un sitio en producción con nombre y apellido",[71,201,202],{},"Rastreador phpvulnerabilities.app, 23 oct",[56,204,205,208,211],{},[71,206,207],{},"Cisco",[71,209,210],{},"Algunos productos afectados: Duo Access Gateway corregido en 3.2.0; Expressway y Ultra-Reliable Wireless Backhaul con corrección planeada; el resto en investigación",[71,212,202],{},[56,214,215,218,221],{},[71,216,217],{},"cPanel y Plesk",[71,219,220],{},"Paquetes del panel ya actualizados",[71,222,202],{},[12,224,225],{},"El rastreador phpvulnerabilities.app es independiente (no pertenece a PHP ni a ningún fabricante); úsalo como guía y confirma siempre en el aviso oficial de tu marca. El mismo sitio documenta que un reporte de intrusión atribuido a PHP2Shell el 22 de octubre fue retractado esa noche: el ataque usó una falla del propio servicio de la empresa, no de PHP.",[12,227,228,229,233],{},"Que no esté en el KEV no quiere decir que no haya riesgo: el KEV solo incluye fallas con explotación confirmada, y aquí hay intentos masivos desde antes de que se publicara la falla. Por cierto, si usas Nextcloud con el editor de documentos integrado, la falla que CISA agregó hoy es la misma de la que ",[31,230,232],{"href":231},"/blog/noticias/nextcloud-collabora-cve-2026-110447-web-shells","te avisamos el 15 de octubre",": actualiza o quita esa app ya.",[42,235,237],{"id":236},"qué-hacer-hoy-y-la-próxima-semana","Qué hacer hoy y la próxima semana",[239,240,241,247,253,259,265,281,287],"ol",{},[116,242,243,246],{},[15,244,245],{},"Anota la versión exacta de cada firewall y de Panorama."," En la consola está en el panel principal (Dashboard, \"Software Version\"). Con eso ubica tu fila en la tabla de arriba.",[116,248,249,252],{},[15,250,251],{},"Si tu versión no recibe hotfix, planea el salto hoy."," Revisa la ruta de actualización de Palo Alto, descarga con tiempo la versión base y deja lista la ventana. Que el parche salga el 28 no sirve de nada si tu equipo necesita dos saltos previos.",[116,254,255,258],{},[15,256,257],{},"Respalda la configuración antes de tocar nada."," Exporta el \"named configuration snapshot\" y guárdalo fuera del equipo. Si tienes par en alta disponibilidad, actualiza primero el pasivo.",[116,260,261,264],{},[15,262,263],{},"Agenda la ventana para el día de tu fecha o el siguiente."," No esperes al cierre de mes. Avisa a los usuarios: un reinicio del firewall corta internet, VPN y telefonía IP unos minutos.",[116,266,267,270,271,275,276,280],{},[15,268,269],{},"Mantén la consola fuera de internet."," Es la mitigación principal que repite el aviso. Si ya la cerraste tras ",[31,272,274],{"href":273},"/blog/noticias/pan-os-cve-2026-0322-consola-firewall-explotada","la falla de PAN-OS explotada a mediados de mes",", tu riesgo hoy es mucho menor. Compruébalo desde fuera de la oficina con el método de nuestro tutorial para ",[31,277,279],{"href":278},"/blog/tutorial/escanear-vulnerabilidades-red","escanear vulnerabilidades en tu red",".",[116,282,283,286],{},[15,284,285],{},"Revisa los registros de la consola desde el 17 de octubre."," Inicios de sesión desconocidos, administradores nuevos o cambios de configuración que nadie pidió son motivo para aislar el equipo y pedir apoyo.",[116,288,289,292],{},[15,290,291],{},"No olvides el resto del inventario."," Servidores web, conmutadores tipo FreePBX, NAS y balanceadores siguen en la lista del día 2. Que Palo Alto ya tenga fecha no significa que los demás fabricantes la tengan.",[12,294,295,296,300,301,305],{},"Vigila el aviso oficial durante la semana: la fecha de tu versión puede cambiar. Si tu firewall necesita una ruta de actualización larga o no tienes a alguien que lo haga en horario de baja actividad, en ",[31,297,299],{"href":298},"/servicios/ciberseguridad","ciberseguridad"," y ",[31,302,304],{"href":303},"/servicios/redes","redes"," planeamos la ventana, aplicamos el hotfix y validamos que VPN, reglas y telefonía queden funcionando.",[12,307,308],{},[309,310,311],"em",{},"Fuentes: aviso de seguridad CVE-2026-109618 de Palo Alto Networks (publicado el 21 y actualizado el 23 de octubre de 2026); catálogo Known Exploited Vulnerabilities de CISA, versión 2026.10.23; rastreador independiente phpvulnerabilities.app (actualizado el 23 de octubre de 2026); Help Net Security (21 y 22 de octubre de 2026).",{"title":313,"searchDepth":314,"depth":315,"links":316},"",2,3,[317,318,319],{"id":44,"depth":314,"text":45},{"id":158,"depth":314,"text":159},{"id":236,"depth":314,"text":237},"noticias",{"title":322,"description":323,"label":324,"to":298,"icon":325},"¿Tu firewall necesita dos saltos de versión para llegar al parche?","Revisamos la versión de tu PAN-OS, planeamos la ruta de actualización, cerramos la consola a internet mientras tanto y aplicamos el hotfix en cuanto salga.","Ver ciberseguridad","i-lucide-shield-alert","2026-10-23","Palo Alto publicó las fechas de los hotfixes de PAN-OS contra PHP2Shell: del 26 al 30 de octubre según tu versión. Cómo saber cuál te toca y qué hacer mientras.",false,"md",[331,334,337,340],{"question":332,"answer":333},"¿Cuándo sale el parche de PHP2Shell para mi firewall Palo Alto?","Depende de la versión exacta de PAN-OS. El aviso de Palo Alto actualizado el 23 de octubre de 2026 da fechas estimadas entre el lunes 26 y el viernes 30 de octubre. Por ejemplo, 10.2.18-h13 y 11.2.10-h16 están previstos para el 26, 12.2.4-h1 para el 28 y 10.2.7-h39 para el 30. Son estimaciones del fabricante y pueden moverse.",{"question":335,"answer":336},"¿Panorama también recibe parche?","El aviso dice que Panorama (virtual y M-Series) está afectado, pero no publica una tabla de versiones corregidas aparte. Lo razonable es suponer que recibe las mismas compilaciones de PAN-OS, pero confírmalo con Palo Alto o con tu integrador antes de programar la ventana.",{"question":338,"answer":339},"¿PHP2Shell ya está en el catálogo KEV de CISA?","No. Al revisar el catálogo de vulnerabilidades explotadas de CISA el 23 de octubre de 2026 (versión 2026.10.23), PHP2Shell no aparecía. Ese día CISA agregó dos fallas distintas: una de Arista VeloCloud Orchestrator y otra del servidor CODE integrado de Collabora en Nextcloud.",{"question":341,"answer":342},"Si mi versión de PAN-OS no aparece en la tabla, ¿qué hago?","Los hotfixes salen sobre versiones de mantenimiento concretas. Si tu equipo está en una compilación más vieja de la misma rama, tendrás que subir primero a la versión base que sí recibe hotfix. Planéalo desde hoy, porque ese salto puede requerir más tiempo de ventana y una revisión de compatibilidad.",null,"/images/blog/noticias/php2shell-palo-alto-parches-26-30-octubre.jpg","Calendario de fin de octubre con los días 26 a 30 marcados junto a un firewall en un rack de oficina","informational",[348,349,350,351],"php2shell palo alto parche","pan-os hotfix cve-2026-109618","php2shell pan-os fecha corrección","php2shell cisa kev",{},true,"/blog/noticias/php2shell-palo-alto-parches-26-30-octubre","2026-10-23T15:30:00-06:00",5,{"title":5,"description":327},"PHP2Shell: Palo Alto fija parches del 26 al 30 de oct","blog/noticias/php2shell-palo-alto-parches-26-30-octubre",[299,361,362,363],"firewalls","vulnerabilidades","parches","34gKuLuIGYEjBlyhMmm6WWqSe4gR0vtxyzTfTozVkao",{"path":366,"title":367},"/blog/noticias/windows-server-2012-r2-sin-parches-10-noviembre","Windows Server 2012 y 2012 R2 ya recibieron su último parche: el 10 de noviembre llega el primer mes sin protección",{"path":369,"title":370},"/blog/noticias/acuerdo-aditivos-alimentos-cofepris-17-noviembre","Nuevo acuerdo de aditivos en alimentos: entra en vigor el 17 de noviembre y abre plazos de 6, 12 y 24 meses",[372,379,385],{"path":373,"title":374,"description":375,"date":376,"category":320,"image":377,"imageAlt":378,"readingTime":356},"/blog/noticias/office-microsoft-store-sin-parches-diciembre","¿Tu Office se instaló desde la Tienda de Microsoft? En diciembre deja de recibir parches de seguridad","Las apps de Microsoft 365 instaladas desde Microsoft Store dejan de recibir parches de seguridad en diciembre de 2026. Cómo revisarlo y cambiar a Click-to-Run.","2026-10-24","/images/blog/noticias/office-microsoft-store-sin-parches-diciembre.jpg","Pantalla de Word en la sección Cuenta, con el detalle de la versión que indica si Office se instaló desde Microsoft Store o con Click-to-Run",{"path":380,"title":381,"description":382,"date":376,"category":320,"image":383,"imageAlt":384,"readingTime":356},"/blog/noticias/copilot-studio-modelos-gpt-migracion-12-noviembre","Copilot Studio cambia el modelo de tus agentes el 12 de noviembre: GPT-4.1 y GPT-5 se van sin que nadie tenga que aprobarlo","El 12 de noviembre Copilot Studio retira GPT-4.1, GPT-5 y otros modelos y pasa tus agentes a uno nuevo en automático. Qué cambia y qué probar antes.","/images/blog/noticias/copilot-studio-modelos-gpt-migracion-12-noviembre.jpg","Panel de administración de Power Platform con la lista de agentes de Copilot Studio y la columna del modelo que usa cada uno",{"path":369,"title":370,"description":386,"date":376,"category":320,"image":387,"imageAlt":388,"readingTime":356},"El nuevo acuerdo de aditivos y coadyuvantes de Salud entra en vigor el 17 de noviembre. Plazos para notificar a Cofepris, colorantes, etiquetas y qué revisar.","/images/blog/noticias/acuerdo-aditivos-alimentos-cofepris-17-noviembre.jpg","Línea de producción de alimentos con frascos de colorantes y una hoja de fórmula en la pantalla del sistema de la planta",{"id":390,"avatar":343,"bio":391,"entityType":392,"expertise":393,"extension":394,"meta":395,"name":6,"role":396,"slug":397,"social":343,"stem":398,"url":7,"__hash__":399},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]