¿Qué tienen en común un portal gubernamental, una tienda virtual y el blog de un docente? Aunque sus propósitos sean diferentes, pueden depender de la misma tecnología. Cuando esa infraestructura presenta un fallo de seguridad, el problema puede atravesar países y sectores en pocas horas.

Eso es lo que está ocurriendo con PHP2Shell, el nombre con el que se conocen dos vulnerabilidades críticas de PHP que han provocado intentos de ataque y una respuesta internacional urgente durante octubre de 2026.

Para quienes emprendemos, enseñamos o compartimos conocimiento en Internet, estos acontecimientos plantean una pregunta práctica: ¿cómo protegemos nuestro espacio digital si no somos especialistas en ciberseguridad?

¿Qué está pasando en el mundo?

Amazon Threat Intelligence informó de un intento de explotación registrado el 17 de octubre de 2026, cuatro días antes de la divulgación pública de las vulnerabilidades. Lo detectó mediante MadPot, una red de sistemas señuelo que permite observar actividad maliciosa. Después aparecieron nuevos intentos con distintas características, indicio de la participación de varios actores. Amazon aclaró que no podía determinar si aquellos intentos habrían tenido éxito en sistemas reales. AWS Security Blog

Cloudflare también confirmó tráfico de ataque dirigido a sus clientes y observó que los atacantes modificaban sus métodos para intentar eludir las protecciones. La empresa desplegó reglas de defensa, pero insistió en que estas medidas debían acompañarse de la actualización de PHP.

Los informes incluyen, además, consecuencias concretas. Unit 42, de Palo Alto Networks, describió un caso contra una entidad gubernamental europea en el que los atacantes accedieron a información de autenticación y trataron de ampliar su control sobre la red.

Estamos ante una amenaza con actividad observada, aunque eso no significa que todas las páginas expuestas hayan sido comprometidas.

¿Por qué algunas páginas dejaron de funcionar?

Parte del impacto visible se debió a decisiones de protección.

El Gobierno de Países Bajos comunicó el 21 de octubre que varios sitios públicos se habían retirado temporalmente de Internet por precaución. Su aviso señaló que, en ese momento, no tenían indicios de explotación activa. Rijksoverheid.nl

Este detalle ayuda a interpretar las noticias: una página fuera de servicio puede estar siendo protegida o actualizada. La interrupción, por sí sola, no demuestra un robo de datos.

Los acontecimientos muestran cómo una vulnerabilidad compartida puede desencadenar ataques, revisiones urgentes y suspensiones preventivas en organizaciones de distintos países.

¿Qué es PHP y por qué puede afectarte?

PHP es un lenguaje de programación que trabaja en el servidor donde se aloja una web. Interviene en funciones que el visitante no ve directamente, como procesar información y generar contenido.

Está presente en plataformas como WordPress y Magento. Por eso, puedes depender de PHP aunque hayas creado tu página con herramientas visuales y nunca hayas programado. Cloudflare Blog

Imagina que tu web es un centro educativo. El diseño representa los espacios que ve tu comunidad; PHP forma parte de los mecanismos que permiten que las actividades funcionen. Una página atractiva también necesita mantenimiento en esa infraestructura.

Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 pueden permitir, bajo determinadas condiciones, ejecutar código en servidores vulnerables sin iniciar sesión. PHP publicó correcciones el 21 de octubre. www.php.net

Cómo proteger tu proyecto sin saber programar

1. Contacta hoy con quien mantiene tu web

Puede ser la empresa de alojamiento, una agencia o el profesional que desarrolló tu sitio.

Pide que comprueben si utilizas PHP y si la instalación que atiende tu página tiene las correcciones aplicadas. Solicita una confirmación concreta; saber que «el hosting tiene seguridad» no responde a esa pregunta.

2. Confirma que actualizaron PHP

Actualizar WordPress, sus complementos o el diseño no corrige por sí solo estos fallos. La actualización debe alcanzar al PHP que ejecuta la aplicación. Cloudflare lo señala expresamente en sus recomendaciones. Cloudflare Blog

Las versiones que incorporaron las correcciones iniciales fueron:

Rama	Versión corregida
PHP 8.2	8.2.35
PHP 8.3	8.3.36
PHP 8.4	8.4.27
PHP 8.5	8.5.12

Estas referencias corresponden a los dos fallos iniciales. El proveedor debe verificar las actualizaciones posteriores y los avisos que se apliquen a tu entorno. El 23 de octubre, PHP comunicó otro problema, CVE-2026-115560, relacionado con una configuración poco habitual y que requiere una revisión adicional. www.php.net

3. Pide que revisen si hubo actividad sospechosa

El caso mundial deja una lección relevante: los intentos de ataque pueden comenzar antes del anuncio público.

Por eso, además de actualizar, conviene solicitar al soporte que revise registros, cambios inesperados en archivos y otros indicios de acceso indebido. Amazon recomienda investigar desde, al menos, el 17 de octubre para este incidente. AWS Security Blog

4. Comprueba que puedes recuperar tu sitio

Como medida de continuidad, pide verificar las copias de los archivos y la base de datos, así como el procedimiento de recuperación.

Después de actualizar, solicita que comprueben las funciones esenciales de tu proyecto: inscripciones, formularios, compras y acceso a contenidos.

5. Si no pueden actualizar, solicita una solución temporal supervisada

Las autoridades recomiendan valorar el aislamiento o la suspensión temporal de los servicios expuestos cuando no sea posible protegerlos a tiempo. El proveedor debe evaluar esa decisión y sus consecuencias. www.ncsc.gov.uk

El mensaje que puedes enviar a tu proveedor

Hola. Ante los recientes ataques relacionados con PHP2Shell, necesito confirmar si mi sitio utiliza PHP y si tiene aplicadas las correcciones para CVE-2026-109618 y CVE-2026-109619. Por favor, revisen también el aviso sobre CVE-2026-115560. Agradezco que confirmen el estado del servicio, si han detectado actividad sospechosa y si contamos con una copia recuperable. Indíquenme también si debo realizar alguna acción.

Una competencia digital que también necesitamos desarrollar

Los recientes ataques nos recuerdan que la transformación digital incluye cuidar los espacios donde trabajamos y construimos comunidad.

Para un docente, puede estar en juego la continuidad de su formación. Para un investigador, el acceso a sus materiales. Para un emprendedor, la confianza de sus clientes y el funcionamiento de su negocio.

Saber a quién preguntar, qué comprobar y cómo dar seguimiento también forma parte de nuestras competencias digitales.

Desde Empowertic te invitamos a dar un paso concreto: consulta hoy el estado de tu web y comparte este artículo con quien administra un blog, una tienda o una plataforma educativa. Una pregunta a tiempo puede iniciar una acción de protección necesaria.

Información verificada al 25 de octubre de 2026. La investigación de los ataques y las recomendaciones de seguridad continúan evolucionando.