PHP2Shell: cronología de la crisis global de seguridad en PHP
La noticia repasa la secuencia de la crisis de PHP2Shell, un conjunto de dos vulnerabilidades de PHP divulgadas el 21 de octubre de 2026 y capaces de permitir ejecución remota de código sin autenticación. Según la fuente, afectaban a versiones del intérprete de PHP y forzaron a organizaciones de todo el mundo a acelerar parches y, en algunos casos, a sacar sitios de servicio temporalmente.
El texto también explica que el impacto fue amplio porque PHP está presente en gran parte de la web. Además, recuerda que CISA y otros organismos recomendaron priorizar los sistemas expuestos a Internet y desconectar los que siguieran en PHP 8.1 o anterior si no podían actualizarse a tiempo.
Qué significa para tu web
Si tu web usa PHP, comprueba que corre en 8.2.35, 8.3.36, 8.4.27 o 8.5.12. Si está en 8.1 o anterior, no tiene parche y conviene planificar la actualización cuanto antes o aplicar medidas de contención.
Fuente: techtarget.com