Un error crítico de PHP2Shell amenaza a gran parte de los sitios web. ¿Qué significa para usted?

El equipo europeo de ciberseguridad CERT-EU advierte sobre un par de errores críticos en el lenguaje PHP, en el que se ejecuta gran parte de Internet. Las autoridades gubernamentales de varios países han desactivado preventivamente algunos de sus sitios web debido a ellos. ¿Qué ha pasado exactamente y le afecta a usted?

¿Qué es PHP2Shell?

PHP es el lenguaje en el que «se ejecuta» una gran parte de los sitios web – sitios de noticias, tiendas online y blogs. Según el servicio W3Techs, lo utiliza el 69,3 % de los sitios web cuya tecnología es conocida. Muchos de ellos se basan en el sistema de gestión de contenidos WordPress, y entre ellos se encuentra Svět Androida.

Según la alerta de CERT-EU, se trata de las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 con una calificación de gravedad de 9,2 sobre 10. Permiten a un atacante ejecutar código propio en el servidor sin ninguna contraseña. En términos sencillos: una persona ajena podría tomar el control del sitio web, cambiar su contenido o extraer datos de él.

Los detalles debían permanecer confidenciales (bajo embargo) hasta el lanzamiento de las correcciones, pero parte de la información se filtró antes. Según su anuncio, los desarrolladores de PHP lanzaron las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35 el 21 de octubre. Las versiones 8.1, 8.0 y 7.4 solo recibieron ajustes de emergencia mínimos; para versiones aún más antiguas, los desarrolladores de PHP no lanzaron una corrección. Según los desarrolladores, no existe otra solución completa que la actualización.

¿Qué puede notar usted?

No necesita actualizar nada en su teléfono ni en su ordenador, el error está en los servidores, no en sus dispositivos. Sin embargo, podría afectarle:

• algunos sitios web pueden estar temporalmente inaccesibles – CERT-EU recomienda a los administradores que no puedan actualizar de inmediato que consideren desconectarlos de Internet,
• en los sitios web podría dejar de funcionar la carga de archivos, como fotos para un anuncio o adjuntos para un formulario.

Según la agencia Reuters, citada por ČTK, las autoridades de Países Bajos, Francia y Finlandia, por ejemplo, ya han desconectado preventivamente algunos de sus sitios web.

Si un sitio web popular empieza a comportarse de forma extraña –redirigiéndole a otro lugar o pidiéndole inesperadamente credenciales de inicio de sesión o un pago–, no introduzca nada. Y si el sitio web que utiliza informa de una filtración de datos, cambie su contraseña allí y en cualquier otro lugar donde utilice la misma. ¿Tiene su propio sitio web? Pregunte a su proveedor de hosting si ya ha actualizado PHP.

¿Qué papel juega la inteligencia artificial?

Los errores fueron descubiertos por la empresa de seguridad Wiz, que afirma que los modelos de IA les ayudaron a encontrar el error y a verificar la corrección. Sin embargo, las mismas herramientas también pueden ayudar a los atacantes.

¿Cómo está Svět Androida?

El hosting nos lo proporciona la empresa Lynt. Su director de tecnología, Vladimír Smitka, afirmó en la red X que el equipo está monitoreando el tráfico y tiene preparada la deshabilitación de la carga de archivos como la defensa menos invasiva. Según sus palabras, los exploits, es decir, las instrucciones para el abuso que circularon por Internet, no lo llevaron al error real.

Por ahora, nadie sabe si se tratará de una situación similar al «problema del año 2000», que gracias a las correcciones a tiempo se resolvió sin grandes daños, o de una ola de ataques reales. La empresa Cloudflare, según su director técnico, ha registrado los primeros intentos de ataque. Actualizaremos el artículo continuamente.

¿Ha encontrado un sitio web que no se carga o se comporta de forma extraña?

Fuentes: CERT-EU, PHP.net, Wiz