.png)

Ficha informativa de PHP2Shell
Cómo funciona el ataque PHP2Shell, quién se ve afectado y qué hacer al respecto.
Resúmenes
Beneficios clave
Vista previa de recursos
PHP2Shell es un par de fallos críticos en el motor PHP, parcheados el 21de octubre de 2026. Permiten a los atacantes ejecutar código en servidores sitio web sin iniciar sesión.
PHP gestiona la mayor parte de la web, incluyendo algunos de sus sitios y plataformas más populares como WordPress, Drupal y Joomla. Estos errores se encuentran dentro del propio motor, por lo que un atacante puede atacar antes de que el código o las comprobaciones de inicio de sesión de tu sitio web siquiera se ejecuten.
Esta hoja informativa explica cómo funciona el ataque, qué versiones de PHP se ven afectadas y los pasos a seguir ahora. El parche importa. Pero la segmentación evita que un servidor vulnerado se convierta en muchos.






Asumir incumplimiento.
Minimizar el impacto.
Aumentar la resiliencia.
Comenzar con la premisa de que lo inesperado puede suceder en cualquier momento impulsa los siguientes comportamientos













