El código defectuoso llevaba más de diez años escondido sin que nadie lo notara
Ciberseguridad
PHP2Shell: la vulnerabilidad masiva descubierta por IA que amenaza al 70 % de las páginas web del mundo
Un error en el lenguaje de programación PHP permite a los piratas informáticos tomar el control de los servidores sin necesidad de saber la contraseña
Se ha detectado un problema informático muy grave al que han bautizado como PHP2Shell. Este fallo afecta a PHP, el sistema en el que están construidas la mayoría de las páginas web de internet (incluidas redes como Wikipedia o tiendas online populares).
El peligro de este fallo es que permite a un ciberdelincuente «colarse» dentro del ordenador donde se guarda una página web y tomar el control total. Para lograrlo, el atacante no necesita saber ningún usuario ni contraseña, le basta con enviar un mensaje diseñado para saturar la memoria del sistema.
El código defectuoso llevaba más de diez años escondido sin que nadie lo notara. Sin embargo, varios expertos en seguridad han logrado encontrarlo en solo unos días utilizando herramientas de inteligencia artificial como GPT y Gemini.
Al hacerse público el problema, miles de piratas informáticos han empezado a lanzar ataques automáticos a webs de todo el mundo para intentar aprovechar la brecha.
Recomendación de las autoridades
Como no existe ningún ajuste sencillo para esquivar el peligro, la única solución real es actualizar el sistema PHP a su versión más moderna. Por eso, organismos de seguridad como el FBI de Estados Unidos o el equipo de ciberseguridad de la Unión Europea han dado un aviso drástico: «Las páginas web que no se puedan actualizar de inmediato deben desconectarse y apagarse temporalmente para evitar que roben sus datos».
Además, el suceso ha coincidido con otros fallos técnicos en plataformas como Node.js, GitLab o Railway. No obstante, ninguna de estas tres compañías ha vinculado estos incidentes con el problema de PHP2Shell, tratándose de fallos independientes que han ocurrido al mismo tiempo.
