PHP2Shell hace temblar la red y Cloudflare frena un desastre digital

El pasado miércoles a más de un administrador de sistemas se le atragantó el café. Varias webs de gobiernos europeos se quedaron sin conexión, el Gobierno de Japón recomendó suspender parte de sus contenidos y multitud de empresas prefirieron desconectar sus páginas por pura prevención. Nadie quería ser la primera víctima de una tormenta que amenazaba con tumbar medio internet.

El origen de semejante pánico estaba en las entrañas de PHP, el lenguaje de programación que mueve casi el 70% de todas las páginas de la red. Resulta que un fallo de seguridad llevaba escondido en su código más de una década sin que nadie lo viera. Las grietas, bautizadas globalmente como PHP2Shell y registradas bajo los códigos CVE-2026-109618 y CVE-2026-109619, desataron la tensión en servidores de todo el mundo.

El propio INCIBE ha advertido sobre la gravedad del asunto: esta vulnerabilidad permite a un atacante colarse sin credenciales y ejecutar código malicioso directamente en el servidor. Con una nota de amenaza de 9,2 sobre 10, es comprensible que muchos administradores prefirieran darle al botón del pánico y apagar los equipos antes de arriesgarse a ser infectados.

Mientras medio mundo pulsaba el interruptor, Cloudflare adoptó un papel inesperado al convertirse en el escudo definitivo de la red. Esta plataforma ejerció de paraguas protector para millones de usuarios y pequeñas empresas que no tienen a un equipo de expertos en ciberseguridad en nómina, evitando que la caída fuera masiva.

¿Os ha pillado esta tormenta de PHP2Shell en pleno trabajo o habéis tenido la protección del escudo a tiempo? ¡Déjanos tu comentario y súmate al debate en la comunidad BeersStorming!