Siete de cada diez webs del mundo acaban de entrar en la lona📉.

​Se llama PHP2Shell y es, sin exagerar, uno de los agujeros de seguridad más pesados de los últimos años.

Lo gacho de esto no es solo que afecte a la base de la mayoría de sitios de internet, sino que permite entrar a servidores vulnerables sin necesidad de contraseña gracias a fallos críticos en el manejo de memoria.

​Bancos, aerolíneas y gobiernos han tenido que apagar sistemas preventivamente porque los intentos de ataques masivos tras la filtración no se hicieron esperar.

​Si manejas proyectos web o eres desarrollador, toca aplicar prevención drástica ya mismo:

1️⃣ Actualiza el intérprete: Ya están disponibles los parches oficiales de PHP (versiones corregidas). No lo dejes para mañana.

2️⃣ Revisa procesos activos: Vota fuera scripts huérfanos o plugins viejos que nadie toca desde 2019 y revisa logs de terminales o procesos raros de PHP-FPM.

3️⃣ Cero confianzudxs: La IA ayudó a detectarlo a tiempo, pero los ciberdelincuentes ya están corriendo más rápido que nunca.

​¿Te pilló este desmadre trabajando a contrarreloj o tus servidores se salieron de la quema?

Te leo abajo 👇🏻💬