**Alerta global de ciberseguridad** por dos fallas críticas en PHP, conocidas como **PHP2Shell**, divulgadas el **21 de octubre**. **ENISA y CERT-EU confirmaron la alerta** y piden medidas urgentes.

- **Riesgo:** podrían permitir ejecutar código remotamente en servidores vulnerables. **Severidad: 9,2/10.** - **Alcance:** sitios y aplicaciones que utilizan PHP; no implica que todos estén comprometidos. - **Acción:** **ya hay parches disponibles**; corresponde revisar la exposición y actualizar cuanto antes.

Algunos sitios fueron desconectados por precaución; eso explica parte de las noticias sobre una «caída masiva de Internet».

Para el detalle técnico y cómo abordo la auditoría (primero diagnosticar, después intervenir), mirá el artículo anterior: [PHP2Shell: una vulnerabilidad crítica que demuestra por qué la seguridad de tu infraestructura no puede esperar](/articulos/php2shell-auditoria-seguridad-2026).