What is PHP, and is my old wedding website a hacking risk? | LBC

PHP sigue siendo una base del internet: impulsa aproximadamente el 70% de los sitios y, al servir contenido dinámico, genera páginas “al vuelo” en servidores web. Un conjunto de vulnerabilidades críticas descubierto tras el uso de una herramienta de investigación de seguridad quedó expuesto y también fue explotado, según el artículo. Los fallos, asociados a “PHP2Shell”, permitirían que un atacante ejecute código en el servidor sin autenticación, con potencial acceso a memoria del sistema, incluidas credenciales y datos bancarios almacenados. Se reporta que el 17 de octubre un ataque alcanzó un “honeypot” de Amazon. Se emitieron parches de emergencia para dos fallos críticos y algunos sitios grandes se desconectaron temporalmente para proteger información. El texto advierte que muchos sitios antiguos —y versiones de PHP de la última década— podrían quedar sin arreglos; recomienda revisar la versión y que esté por encima de 8.2.