Dos fallos críticos en PHP ponen en riesgo webs y datos de las pymes. ¿Cómo protegerse?

Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, elevan el riesgo para webs y datos de pymes al permitir, en determinadas condiciones, la toma de control de servidores sin necesidad de conocer contraseñas. Expertos citados en el informe de ciberseguridad señalan que la severidad es de 9,2 sobre 10 y que los fallos afectan a la gestión de memoria y a errores del sistema. El alcance preocupa porque PHP está presente en alrededor del 70% de las páginas web, creando una amplia superficie de exposición. Según Check Point, afectan a sistemas con versiones no actualizadas desde 8.1 hasta 8.5 y a entornos expuestos a internet, incluyendo infraestructuras con productos de terceros que usen PHP en el backend.