Vulnerabilidad PHP2Shell provoca ataques informáticos masivos

Un fallo de seguridad descubierto con ayuda de inteligencia artificial ha provocado una alerta internacional después de que se registraran millones de intentos de ataques informáticos contra páginas web que utilizan PHP, una tecnología presente en aproximadamente siete de cada diez sitios de internet.El problema, conocido como PHP2Shell, permite que delincuentes informáticos intenten acceder a servidores vulnerables sin necesidad de conocer sus contraseñas, lo que podría comprometer información personal, credenciales y otros datos confidenciales.La empresa Cloudflare reportó un aumento acelerado de los ataques después de que las vulnerabilidades fueran divulgadas el miércoles 21 de octubre de 2026. RELACIONADAS Tecnología Sitios web fuera de servicio en todo el mundo tras fallas de seguridad detectadas por IA La situación ha llevado a bancos, aerolíneas, compañías tecnológicas y organismos gubernamentales de distintos países a suspender temporalmente algunos servicios digitales mientras actualizan sus sistemas. ¿Están en riesgo tus cuentas bancarias?

Estas son las respuestas a las principales preguntas sobre el problema.¿Qué fue lo que descubrió la inteligencia artificial?Los investigadores identificaron dos vulnerabilidades críticas en PHP, un lenguaje de programación ampliamente utilizado para desarrollar páginas y aplicaciones web.Los fallos, denominados CVE-2026-109618 y CVE-2026-109619, están relacionados con errores en el manejo de la memoria de los servidores.En determinadas condiciones, un atacante puede aprovechar esos errores para ejecutar instrucciones informáticas sin autorización o acceder a información que debería permanecer protegida.La empresa de ciberseguridad Wiz confirmó que las vulnerabilidades podían explotarse en servidores que utilizan plataformas como WordPress, Drupal y Joomla.Las dos fallas recibieron una calificación de gravedad de 9.2 sobre 10, considerada crítica.¿Pueden los hackers robar mis contraseñas y datos personales?Sí, existe ese riesgo, pero depende de que un delincuente consiga explotar la vulnerabilidad en un servidor que almacene o procese tu información.Los investigadores demostraron que determinadas técnicas permiten acceder a fragmentos de memoria de los servidores, donde podrían encontrarse contraseñas, claves de autenticación y otros datos confidencia…