PHP2Shell: repositorio gratuito de Clouding con parches para PHP 5.6 a 8.5
En Clouding hemos desarrollado un repositorio gratuito de paquetes PHP con las correcciones de seguridad frente a las vulnerabilidades críticas PHP2Shell. Una solución para facilitar la actualización de servidores, incluso con versiones antiguas de PHP, que ponemos a disposición de toda la comunidad tecnológica.
La seguridad de los servidores es una prioridad para cualquier empresa o profesional que trabaje con infraestructura tecnológica. Sin embargo, cuando se detecta una vulnerabilidad crítica, encontrar una solución rápida y compatible con cada entorno no siempre resulta sencillo, especialmente si se utilizan versiones antiguas de software.
Por eso, en Clouding hemos querido aportar nuestro granito de arena y poner las cosas un poco más fáciles a quienes trabajan con PHP.
Nuestro equipo técnico ha preparado un repositorio de paquetes PHP, desde la versión 5.6 hasta la 8.5, con las correcciones de seguridad necesarias para hacer frente a las vulnerabilidades conocidas como PHP2Shell.
Y lo hemos hecho con una idea clara: que cualquier persona que lo necesite pueda utilizarlo, sea o no cliente de Clouding.
👉 Accede al repositorio PHP de Clouding
¿Qué es PHP2Shell y por qué es importante actualizar PHP?
El pasado 21 de octubre de 2026 se dieron a conocer dos vulnerabilidades críticas en PHP:
- CVE-2026-109618: vulnerabilidad relacionada con la gestión de memoria que podría permitir la ejecución remota de código malicioso.
- CVE-2026-109619: vulnerabilidad relacionada con el uso de memoria liberada y la persistencia de determinados estados internos entre peticiones, que también podría permitir la ejecución remota de código.
Ambas vulnerabilidades, conocidas conjuntamente como PHP2Shell, pueden afectar a servidores que utilizan PHP para procesar solicitudes web.
Su gravedad radica en que, bajo determinadas condiciones, un atacante podría llegar a ejecutar código de forma remota sin necesidad de autenticarse.
Ante esta situación, aplicar las actualizaciones de seguridad correspondientes es fundamental para reducir el riesgo de explotación.
Sin embargo, existe una dificultad añadida: no todas las versiones de PHP cuentan con paquetes actualizados disponibles en los repositorios habituales.
Y aquí es donde entra en juego la solución desarrollada por Clouding.
Un único repositorio con versiones de PHP desde la 5.6 hasta la 8.5
Para facilitar la aplicación de estas correcciones, nuestro equipo técnico ha preparado un repositorio que reúne paquetes PHP corregidos para diferentes versiones y distribuciones Linux.
¿Qué ofrece este repositorio?
- PHP 5.6 a 8.5: paquetes con las correcciones frente a PHP2Shell para un amplio abanico de versiones.
- Correcciones para versiones antiguas: permite aplicar estos parches de seguridad incluso en determinadas versiones para las que ya no se publican compilaciones corregidas en los repositorios habituales.
- Paquetes actualizados y corregidos: hemos recompilado, a partir de las fuentes de Ondřej Surý y Remi Collet, las versiones para las que ya no ofrecen compilaciones corregidas. Para las versiones actuales, incorporamos réplicas de sus paquetes originales con las correcciones aplicadas.
- Un único repositorio: centralizamos los paquetes disponibles para facilitar su localización y actualización.
- Compatibilidad con distintas distribuciones Linux: incluye paquetes .deb para Debian y Ubuntu, así como paquetes RPM para distribuciones como RHEL, AlmaLinux, Rocky Linux, Oracle Linux y Fedora.
El repositorio continúa ampliándose progresivamente, incorporando nuevas combinaciones de distribuciones y versiones de PHP a medida que se compilan y prueban.
Una solución especialmente útil para versiones antiguas de PHP
Uno de los principales valores de esta iniciativa es la posibilidad de acceder a correcciones de seguridad para versiones antiguas de PHP.
En muchos entornos todavía se utilizan versiones que ya no cuentan con soporte oficial o para las que determinados repositorios han dejado de ofrecer compilaciones actualizadas.
Gracias al trabajo de nuestro equipo técnico, estos sistemas también pueden acceder a las correcciones específicas frente a PHP2Shell, siempre que exista un paquete compatible disponible en el repositorio.
Es importante recordar que estas correcciones solucionan las vulnerabilidades mencionadas, pero no sustituyen el mantenimiento general ni el soporte oficial de PHP. Por motivos de seguridad, recomendamos migrar a versiones con soporte siempre que sea posible.
¿Cómo utilizar el repositorio PHP de Clouding?
Hemos preparado una página específica para facilitar el acceso a los paquetes y su instalación.
Desde ella puedes:
- Seleccionar tu distribución Linux.
- Elegir la versión de PHP que utilizas.
- Comprobar los paquetes disponibles para tu entorno.
- Consultar las instrucciones para configurar el repositorio y aplicar las actualizaciones correspondientes.
Además, para facilitar el proceso, el repositorio ofrece instrucciones y scripts de actualización adaptados a las combinaciones compatibles.
👉 Consulta los paquetes disponibles y configura el repositorio PHP
¿No encuentras la versión o el paquete que necesitas?
Sabemos que cada infraestructura es diferente y que las necesidades pueden variar de un entorno a otro.
Por eso, seguimos trabajando para ampliar las versiones y distribuciones disponibles.
Si necesitas algún paquete que todavía no está incluido, contacta con nuestro equipo de soporte. Estudiaremos la posibilidad de incorporarlo al repositorio.
Puedes escribirnos a [email protected].
Una iniciativa de Clouding para toda la comunidad tecnológica
En Clouding creemos que ofrecer una buena infraestructura Cloud también significa anticiparnos a las necesidades de los usuarios y compartir soluciones que puedan resultar útiles.
Por eso, hemos decidido poner este repositorio a disposición de toda la comunidad tecnológica, de forma gratuita y sin necesidad de ser cliente de Clouding.
Porque creemos que la seguridad también se construye compartiendo conocimiento y soluciones.
¿Te puede resultar útil? ¡Compártelo!
Si utilizas PHP y necesitas aplicar estas correcciones de seguridad, te animamos a consultar el repositorio.
Y si conoces a otros profesionales a quienes pueda resultarles útil, ¡comparte este recurso con ellos!
👉 Accede gratis al repositorio PHP de Clouding
En Clouding seguimos trabajando para ofrecerte soluciones que te hagan la vida más fácil y te permitan centrarte en lo que de verdad importa.
Deja una respuesta