Los administradores de páginas web deben verificar qué versión de PHP utilizan sus servidores para prevenir posibles ciberataques. Las alertas surgieron tras el descubrimiento de dos vulnerabilidades críticas que podrían permitir a delincuentes ejecutar código de manera remota, tomar el control de sistemas y acceder a información confidencial sin necesidad de autenticarse.
Para comprobar la versión instalada, se puede consultar el panel de administración del servicio de alojamiento o revisar la configuración del servidor. En sitios creados con WordPress, también es posible encontrar información del entorno del servidor en las herramientas de salud del sitio o solicitarla al proveedor de hospedaje.
Las fallas identificadas, conocidas como PHP2Shell, recibieron una calificación de gravedad de 9.2 sobre 10. PHP es una tecnología utilizada en cerca del 70% de los sitios web cuyo lenguaje de servidor puede identificarse, por lo que las vulnerabilidades encendieron las alertas de organismos de ciberseguridad de Estados Unidos, Europa y Asia.
La principal recomendación es instalar cuanto antes las versiones corregidas de PHP: 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Si no es posible actualizar un servidor expuesto a internet, las autoridades aconsejan aislarlo temporalmente de las redes públicas hasta resolver el problema. Mantener actualizado el software y revisar periódicamente la seguridad del sitio ayuda a reducir el riesgo de intrusiones.
