Compruebe el estado de las CVE. Más información.

 Estado de CVE (se abre en una nueva pestaña)

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

Serie de blogs

Seguridad en Laravel

Mejores prácticas de seguridad en Laravel y...

Conclusiones clave: Un ataque a Packagist ocurrido en mayo de 2026 demostró que el número de versión por sí solo no garantiza que una instalación de Composer esté libre de amenazas. Laravel 13 cuenta con soporte completo, mientras que Laravel 12 se encuentra en fase de seguridad...