Alertas

Alertas para clientes.

Avisos breves sobre cambios legales, regulatorios y técnicos que exigen una decisión. La más reciente, primero.

Ciberseguridad y datos personales

Fallas críticas en PHP: cada día sin actualizar debilita tu defensa legal.

PHP opera casi 7 de cada 10 sitios web, incluido todo WordPress. Dos fallas críticas ya se explotan.

  1. A L E R T A · 0 1 / 0 7 A L E R T A C I B E R S E G U R I D A D Y D A T O S P E R S O N A L E S FallascríticasenPHP: cadadíasinactualizar debilitatudefensa legal. PHP opera casi 7 de cada 10 sitios web, incluido todo WordPress. Dos fallas críticas ya se explotan. 2 4 D E O C T U B R E D E 2 0 2 6 D E S L I Z A →
  2. A L E R T A · 0 2 / 0 7 0 1 · Q U É P A S Ó Tresfallasencuatrodías. C R Í T I C A · C V S S 9 . 2 E N E X P L O T A C I Ó N PHP2Shell CVE-2026-109618 · CVE-2026-109619 Corregida el 21 de octubre en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. PHP 8.1 y anteriores no recibirán corrección: hay que migrar. A C O T A D A · 2 3 D E O C T U B R E S I N P A R C H E CVE-2026-115560 Sin corrección hasta la próxima versión regular. Se bloquea a nivel servidor con session.upload_progress.enabled=0
  3. A L E R T A · 0 3 / 0 7 0 2 · E L R I E S G O Sinactualizar,unatacante puede: 0 1 Entrarsincontraseña Ejecutar su propio código en tu servidor. 0 2 Leertusbasesdedatos Expedientes de clientes, datos de empleados y contraseñas almacenadas. 0 3 Quedarsedentro Dejar accesos ocultos que siguen activos después de actualizar. 0 4 Usartusitiocontraotros Infectar a tus visitantes, tumbar tu sitio o atacar a terceros desde tu servidor.
  4. A L E R T A · 0 4 / 0 7 0 3 · T U E X P O S I C I Ó N L E G A L · L F P D P P P Silacorrecciónesgratuitayestádisponible, noaplicarlaesdifícildejustificar. Deber de seguridad (art. 18): medidas acordes con el riesgo y el desarrollo tecnológico. M U L T A D E H A S T A $37.5 millonesdepesos 320,000 UMA por vulnerar la seguridad de tus bases de datos, cuando te sea imputable (arts. 58, fr. XI, y 59). ×2 con datos sensibles + multa adicional si la infracción persiste
  5. A L E R T A · 0 5 / 0 7 0 4 · O T R A S C O N S E C U E N C I A S Ademásdelamulta: Verificacióndeoficio La Secretaría Anticorrupción y Buen Gobierno puede iniciarla si presume fundadamente una violación a la ley. ART. 54 Avisoinmediatoatitulares Si la vulneración afecta de forma significativa sus derechos patrimoniales o morales. ART. 19 Indemnización Las personas afectadas pueden reclamar los daños. ART. 53 Responsabilidadcivilopenal Las sanciones administrativas no la excluyen. ART. 61
  6. A L E R T A · 0 6 / 0 7 0 5 · P L A N D E A C C I Ó N Quéhacerestasemana 1 Confirmaporescrito Pide a quien administra tus servidores que confirme que actualizó PHP (o migró a 8.2 o superior) y aplicó el cambio de configuración. 2 Conservalasbitácoras Solicita que se revisen y conserven desde el 17 de octubre, fecha del primer intento de explotación detectado. 3 Evalúaelavisoatitulares Si hay indicios de acceso no autorizado, decide de inmediato si debes notificarlos. 4 Documentacadapaso Ese registro es tu evidencia de diligencia.
  7. A L E R T A · 0 7 / 0 7 ¿Necesitasevaluartuexposición orevisartuscontratoscon proveedores? cyber@lipp.legal → L E Y · I N N O V A C I Ó N · P O L Í T I C A P Ú B L I C A Información al 24 de octubre de 2026. Documento informativo; no constituye asesoría legal.

Descargar el PDF¿Dudas sobre tu caso? cyber@lipp.legal

Documentos informativos; no constituyen asesoría legal.

VOLVER AL INICIO