PHP2Shell: la falla que apagó webs de gobiernos

Esta semana el gobierno británico desconectó 32 servicios en línea, y varios gobiernos de Europa apagaron sitios por precaución. La causa: PHP2Shell, dos fallas críticas en PHP (CVE-2026-109618 y CVE-2026-109619), el lenguaje que está debajo de unos 7 de cada 10 sitios web con lenguaje de servidor conocido, incluidos WordPress, Drupal y Joomla. Las encontraron dos equipos con ayuda de inteligencia artificial, se filtraron antes del parche y los intentos de ataque empezaron horas antes de que existiera el arreglo. Primero el hype, después la letra chica: qué se rompió (explicado con un restaurante), cómo lo encontró la IA, por qué una puerta muy parecida ya estaba señalada desde hacía años y nadie la cerró, qué se exageró y qué no. Y lo más importante: si tu web está en riesgo y qué hacer hoy. 📋 Mensaje para tu hosting (cópialo tal cual): "Hola, ¿qué versión de PHP corre mi sitio? ¿Usa mod_php? ¿Ya aplicaron el parche del 21/10/2026 y reiniciaron PHP?" 🛠️ Si administras tu propio servidor: actualiza a PHP 8.5.12, 8.4.27, 8.3.36 u 8.2.35 (según tu rama) y reinicia todos los procesos de PHP. De 7.4 a 8.1 no hay versión oficial nueva (busca el parche de tu distribución); de 5.4 a 7.3 no hay arreglo oficial: toca migrar. Mitigaciones parciales (no reemplazan el parche): https://github.com/php/php-src/securi... y https://github.com/php/php-src/securi... 👇 ¿Tu hosting ya te respondió? Cuéntame en los comentarios cuánto tardó. ⏱️ Capítulos 0:00 32 servicios apagados 0:53 Qué es PHP2Shell 1:50 La mesa sin limpiar 3:42 Una semana, no meses 4:35 El secreto que no aguantó 5:57 La puerta que ya habían visto 7:26 La letra chica 9:14 Qué hacer hoy 10:24 Remate ⚠️ Video informativo con datos al 22 de octubre de 2026; la situación puede cambiar. No es asesoría técnica personalizada ni contiene instrucciones para explotar las fallas: si administras servidores, sigue los avisos oficiales de PHP. Las cifras de servidores expuestos son estimaciones de terceros. Audio by Boson AI — https://www.boson.ai/higgs-audio #PHP #Ciberseguridad #WordPress #PHP2Shell #InteligenciaArtificial #BehindTheHype