Jueves 5 de noviembre de 2026 ·
Vulnerabilidad crítica en PHP (PHP2Shell) dispara ataques y lleva a Finlandia a desconectar webs gubernamentales
Útil para
La vulnerabilidad PHP2Shell, presente en el código de PHP desde al menos 2012, permite tomar el control de servidores web sin autenticación. PHP parchó el fallo el 21 de octubre, pero a las doce horas solo un servidor de cada mil lo tenía instalado, y los ataques empezaron antes del anuncio. Finlandia desconectó sus webs gubernamentales y la del parlamento neerlandés dejó de funcionar; la NSA y el NCSC británico pidieron desconectar los sistemas que no se puedan parchear de inmediato.
Qué significa
Cualquier servidor con PHP sin parchear queda expuesto a control remoto, y los gobiernos ya retiran sus sitios para contenerlo. El riesgo alcanza también a webs de empresas y a los datos de sus clientes, como ocurrió con Equifax tras un parche sin instalar.
Cómo te afecta
- CTO y tecnología
Haz hoy un inventario de servidores con PHP y comprueba si el parche del 21 de octubre está aplicado, porque a las doce horas solo estaba en uno de cada mil servidores. Incluye los sitios de proveedores y terceros, y fija un plazo de parcheo corto, ya que la IA ya genera exploits funcionales.
- Defensa
Como responsable de webs de organismos o infraestructuras críticas, tu primer paso es inventariar dónde corre PHP, porque los ataques empezaron antes del anuncio y esperar al parche ya no basta. Revisa qué instancias de tu parque siguen sin actualizar.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Techora.ruLeer la noticia completa en Techora.ru
También ese día
Todas las noticias de IA del jueves 5 de noviembre de 2026 ->