Siete de cada diez webs del mundo acaban de entrar en la lona📉.
Se llama PHP2Shell y es, sin exagerar, uno de los agujeros de seguridad más pesados de los últimos años.
Lo gacho de esto no es solo que afecte a la base de la mayoría de sitios de internet, sino que permite entrar a servidores vulnerables sin necesidad de contraseña gracias a fallos críticos en el manejo de memoria.
Bancos, aerolíneas y gobiernos han tenido que apagar sistemas preventivamente porque los intentos de ataques masivos tras la filtración no se hicieron esperar.
Si manejas proyectos web o eres desarrollador, toca aplicar prevención drástica ya mismo:
1️⃣ Actualiza el intérprete: Ya están disponibles los parches oficiales de PHP (versiones corregidas). No lo dejes para mañana.
2️⃣ Revisa procesos activos: Vota fuera scripts huérfanos o plugins viejos que nadie toca desde 2019 y revisa logs de terminales o procesos raros de PHP-FPM.
3️⃣ Cero confianzudxs: La IA ayudó a detectarlo a tiempo, pero los ciberdelincuentes ya están corriendo más rápido que nunca.
¿Te pilló este desmadre trabajando a contrarreloj o tus servidores se salieron de la quema?
Te leo abajo 👇🏻💬
Se llama PHP2Shell y es, sin exagerar, uno de los agujeros de seguridad más pesados de los últimos años.
Lo gacho de esto no es solo que afecte a la base de la mayoría de sitios de internet, sino que permite entrar a servidores vulnerables sin necesidad de contraseña gracias a fallos críticos en el manejo de memoria.
Bancos, aerolíneas y gobiernos han tenido que apagar sistemas preventivamente porque los intentos de ataques masivos tras la filtración no se hicieron esperar.
Si manejas proyectos web o eres desarrollador, toca aplicar prevención drástica ya mismo:
1️⃣ Actualiza el intérprete: Ya están disponibles los parches oficiales de PHP (versiones corregidas). No lo dejes para mañana.
2️⃣ Revisa procesos activos: Vota fuera scripts huérfanos o plugins viejos que nadie toca desde 2019 y revisa logs de terminales o procesos raros de PHP-FPM.
3️⃣ Cero confianzudxs: La IA ayudó a detectarlo a tiempo, pero los ciberdelincuentes ya están corriendo más rápido que nunca.
¿Te pilló este desmadre trabajando a contrarreloj o tus servidores se salieron de la quema?
Te leo abajo 👇🏻💬