Una empresa de investigación en ciberseguridad anunció el miércoles 21 de octubre de 2026 que, utilizando tecnología de OpenAI, había descubierto una falla de seguridad llamada PHP2Shell en un lenguaje de programación que impulsa aproximadamente el 70% de los sitios web a nivel global.  

Estos nuevos errores de PHP ponen en riesgo a los sitios web y a sus usuarios, pero las principales conclusiones para la mayoría de los usuarios de internet son descargar actualizaciones de software y parches de seguridad oficiales cuando se les solicite, y tener extrema precaución con los mensajes sospechosos.

PHP es un lenguaje de programación que sustenta gran parte de internet, incluidos sitios web, tiendas en línea y aplicaciones web. Son las siglas de "Personal Home Page" y alimenta sitios web populares como Facebook y Wikipedia, así como muchos sitios web gubernamentales en todo el mundo. Investigadores de seguridad de Wiz Research identificaron vulnerabilidades que podrían permitir a los atacantes tomar el control de los servidores afectados, robar información confidencial o interrumpir sitios web.

¿Significa esto que su información personal está en riesgo? Potencialmente, pero no entre en pánico. Simplemente visitar un sitio web que utiliza PHP no infectará automáticamente su dispositivo ni robará sus datos. La mayor preocupación es que los atacantes puedan explotar sitios web vulnerables donde usted tiene cuentas o ha compartido información personal.

¿Qué debe hacer para mantenerse seguro en línea? 

No necesita dejar de usar internet. En su lugar, tome algunas medidas prácticas: 

• Más que nunca, mantenga su software actualizado. Instale actualizaciones para sus dispositivos, navegadores, aplicaciones y demás software tan pronto como estén disponibles. Los propietarios y administradores de sitios web también deben actualizar los sistemas PHP vulnerables a versiones con parches de seguridad. 

• Esté atento a los mensajes sospechosos. Una gran preocupación es que los estafadores utilicen información robada de posibles ataques de PHP2Shell para crear correos electrónicos, mensajes de texto o llamadas de phishing convincentes. Tenga cuidado con los mensajes inesperados que le soliciten hacer clic en enlaces, compartir información personal o restablecer contraseñas. Cualquier mensaje entrante, especialmente si es urgente, extraño o le provoca emociones fuertes, debe tratarse con extrema sospecha.  

• Utilice contraseñas seguras y únicas, y MFA. Cree una contraseña diferente para cada cuenta y use un administrador de contraseñas para gestionarlas. Cada contraseña debe tener al menos 16 caracteres y ser una cadena aleatoria de letras, números y otros caracteres. Active la autenticación multifactor (MFA) siempre que sea posible. 

• Monitoree sus cuentas. Esté atento a transacciones desconocidas, notificaciones inesperadas de restablecimiento de contraseñas u otros indicios de acceso no autorizado. Si sospecha que una cuenta se ha visto comprometida, cambie su contraseña desde un dispositivo de confianza, active MFA si aún no lo ha hecho y comuníquese con el proveedor de servicios. 

¿Qué pasa si usted es dueño de un sitio web? 

Si administra un sitio web, comuníquese con su webmaster, proveedor de alojamiento o equipo de soporte de TI para determinar si sus sistemas utilizan versiones vulnerables de PHP. Aplique los parches de seguridad disponibles a la brevedad y verifique si hay señales de acceso no autorizado. Si no puede aplicar los parches a la vulnerabilidad de inmediato, consulte con un profesional de seguridad calificado sobre las protecciones temporales adecuadas. El riesgo es tan grave que la NSA recomendó desconectar los sitios si no se pueden actualizar de inmediato. 

Solo tómese el tiempo para actualizar 

La vulnerabilidad PHP2Shell es grave y los atacantes ya están intentando explotarla. Sin embargo, mantener el software actualizado, proteger sus cuentas y mantenerse alerta ante actividades sospechosas reduce su riesgo. El incidente muestra cómo la IA ayuda a los investigadores de seguridad a identificar vulnerabilidades y desarrollar soluciones, pero el desafío es garantizar que las organizaciones de todos los tamaños apliquen esas soluciones antes de que los atacantes puedan explotarlas. Para obtener más consejos gratuitos sobre ciberseguridad, suscríbase a nuestro boletín por correo electrónico. 

Preguntas frecuentes sobre el exploit PHP2Shell 

¿Qué es el exploit PHP2Shell? 

PHP2Shell es una vulnerabilidad de seguridad que los atacantes pueden aprovechar para tomar el control de servidores de sitios web vulnerables y potencialmente robar datos. 

¿El exploit PHP2Shell pone en riesgo mi información personal? 

Posiblemente. Los atacantes podrían robar información personal almacenada en sitios web vulnerables, pero no todos los sitios web se ven afectados ni todas las vulnerabilidades son explotadas. Esté atento a cualquier mensaje sospechoso. 

¿Cómo puedo protegerme de la vulnerabilidad PHP2Shell? 

Mantenga su software actualizado, utilice contraseñas seguras y únicas, habilite la autenticación multifactor y esté atento a mensajes sospechosos y a la actividad de sus cuentas. 

¿Debería dejar de usar la web debido a PHP2Shell? 

No. Simplemente visitar un sitio web que utiliza PHP no compromete automáticamente sus datos.