PHP2Shell: la vulnerabilidad crítica que pone en apuros a medio internet

Si administras una página web o navegas a diario, lo más probable es que estés interactuando con PHP constantemente. Este lenguaje de programación sostiene los cimientos de buena parte de la red, estando presente en lugares como WordPress, Wikipedia, portales de la administración pública y gubernamentales, y multitud de tiendas online.

Pues bien, salta la alarma en los servidores de medio mundo. El proyecto PHP lanzó este miércoles 21 de octubre un parche de seguridad de emergencia para corregir dos fallos críticos bautizados como "PHP2Shell". Registradas bajo los códigos CVE-2026-109618 y CVE-2026-109619, estas brechas abren la puerta a la ejecución remota de código.

Para entenderlo de forma sencilla con una analogía rápida: la ejecución remota de código equivale a dejar la puerta trasera del servidor abierta de par en par. Con este fallo, un atacante puede enviar sus propios comandos a la máquina vulnerable para tomar el control absoluto del sitio web o acceder a información confidencial.

La urgencia para solucionar el problema es máxima. Desde la empresa de ciberseguridad Qualys apuntan a que estas vulnerabilidades pueden explotarse sin necesidad de haber iniciado sesión. Para colmo, en Cloudflare ya informaron de ataques activos aprovechando este agujero horas antes de que la corrección saliera a la luz.

Si tienes un proyecto web a tu cargo, vale la pena que compruebes de inmediato que se han aplicado todas las actualizaciones correspondientes para mantener tu sitio a salvo. Y tú, ¿ya has revisado si tu servidor está protegido contra PHP2Shell? ¡Te esperamos en los comentarios para debatirlo con la comunidad BeersStorming!