¿Es Internet seguro de nuevo tras la pesadilla de PHP? Lo que debes saber

En resumen

• Los lanzamientos de PHP del 21 de octubre siguen siendo la única solución para PHP2Shell, y protegen un servidor solo una vez que su propietario los instala y reinicia PHP.
• El CEO de Cloudflare dijo que los intentos de explotación subieron a millones, mientras que el BSI de Alemania y el gobierno de Japón dijeron que no habían confirmado ninguna intrusión exitosa.
• La Fundación PHP dijo que detectó señales de una falla en 2024 y calificó el retraso en su corrección como "un fallo estructural".

Un día después de que dos errores en PHP hicieran que los gobiernos se apresuraran a desconectar sus sitios web, la solución ya está disponible, los atacantes están insistiendo y mucha gente se pregunta lo mismo: ¿Puedo usar Internet sin preocuparme, o debería esconderme debajo de la cama hasta la próxima semana?

La respuesta corta es que Internet no se rompió, y para la mayoría de las personas el riesgo reside en los sitios web que visitan, no en sus propios teléfonos o computadoras portátiles. La respuesta larga tiene algunas advertencias que vale la pena conocer.

Resumen rápido: PHP es el software que funciona entre bastidores en aproximadamente el 70% de los sitios web cuyo lenguaje del lado del servidor es conocido, y las dos fallas, apodadas PHP2Shell, permiten que un extraño tome el control de un servidor vulnerable sin iniciar sesión.