Una Vulnerabilidad Crítica Pone en Riesgo Cerca del 70% de los Sitios Web del Mundo

Si tienes un sitio web o usas WordPress, Drupal o cualquier página hecha en PHP — esto te importa. Y si no tienes ninguna, algunos sitios que visitas podrían caerse temporalmente hoy mientras sus dueños corren a reparar el problema.

🔍 ¿Qué es PHP y por qué importa?
PHP es el lenguaje de programación que corre aproximadamente detrás del 70% de los sitios web del mundo — incluyendo WordPress, Wikipedia, Facebook en sus inicios, y miles de tiendas en línea. No lo ves, pero está en casi todo.

⚠️ ¿Qué pasó?
Se descubrieron dos fallas críticas en PHP mismo — no en WordPress ni en ningún plugin, sino e n el lenguaje base. Las llamaron PHP2Shell y tienen una calificación de 9.2 sobre 10 en gravedad. Las descubrieron investigadores de Wiz, Calif y el equipo de seguridad de OpenAI usando herramientas de IA.

En términos simples: alguien sin contraseña ni acceso podría tomar control de un servidor web con solo enviar una solicitud maliciosa. Sin iniciar sesión. Sin permiso. Solo con la vulnerabilidad abierta.

Los investigadores ya confirmaron que funciona en las últimas versiones de WordPress, Drupal, MediaWiki y Symfony. Cloudflare reportó intentos de ataque antes de que saliera el parche — aunque hasta ahora no hay ataques exitosos confirmados.

🛠️ El parche ya existe — pero hay que instalarlo
PHP lanzó hoy las versiones corregidas:

  • PHP 8.5.12
  • PHP 8.4.27
  • PHP 8.3.36
  • PHP 8.2.35

⚠️ Actualizar WordPress NO actualiza PHP. Son cosas diferentes. PHP lo actualiza tu hosting o tu administrador de servidor.

📋 ¿Qué hacer si tienes un sitio web?

  1. Contacta a tu proveedor de hosting hoy mismo
  2. Pregunta si ya actualizaron a la versión corregida de PHP
  3. Si tienes acceso al servidor: actualiza PHP inmediatamente y reinicia los servicios

Si solo eres visitante de sitios web:
No tienes que hacer nada — pero no te alarmes si algunos sitios están caídos hoy. Sus administradores están aplicando el parche.

💡 Dato curioso: las fallas existían en PHP desde 2004 — más de 20 años sin que nadie las encontrara. 

¿Tienes un sitio web? ¿Ya hablaste con tu hosting? 👇

Si te gusto esta publicación y quieres saber más, sígueme en:

X | Facebook | Instagram | TikTok | YouTube | Threads | LinkedIn

Recibe nuestro resumen semanal de noticias por correo suscribiéndote aquí

¡Recibe nuestro resumen semanal de noticias! 👇

¡Gracias por Compartir Esta Publicación!
Notificación de Comentarios
Notificar
guest

0 Comments