PHP: Las tres pequeñas letras que causan estragos en la web

Se han revelado dos vulnerabilidades críticas en PHP, el lenguaje de programación que impulsa hasta el 70 por ciento de los sitios web, afectando a unos 20 años de versiones de PHP. Los fallos, denominados PHP2Shell, son exploits de ejecución remota de código que podrían permitir a los atacantes ejecutar código malicioso, alterar sitios y robar datos. La vulnerabilidad había requerido durante mucho tiempo una cadena de pasos excepcionalmente compleja para explotarse, pero modelos de IA como GPT-5.6 Sol lo hicieron práctico. La firma de seguridad Wiz lo calificó como una de las vulnerabilidades más graves en la historia del software, y la NSA y el Centro Nacional de Ciberseguridad del Reino Unido aconsejaron desconectar los sistemas si no es posible actualizar de inmediato. Cloudflare reportó millones de intentos de explotación, y servicios como 4chan, DeviantArt, Wikipedia, Pokémon Home y dos juegos móviles japoneses con más de una década, World Quest y Save My Demonic World, quedaron fuera de línea. Los parches publicados a las 10 a.m. ET tienen una calificación de gravedad de 9.2 sobre 10, pero las versiones antiguas sin soporte dejan a muchos sitios con pocas opciones aparte de cerrar permanentemente, amenazando amplias franjas de la historia de internet.

(Fuente：The Verge)