# Nivel de alerta naranja del BSI: qué significa esta clasificación > Nivel de alerta naranja del BSI explicado: qué significan los cuatro niveles, por qué PHP2Shell es crítico para el negocio y qué decisiones deben tomar las empresas. Fuente: https://phpsos.de/es/blog/bsi-warnstufe-orange-erklaert/ Actualizado: 25/10/2026 Proveedor: PHP SOS, Ayuda de emergencia para PHP y seguridad de servidores. Ayuda inmediata por WhatsApp: https://wa.me/491736494914?text=Hola%20PHP%20SOS%2C%20necesitamos%20ayuda%20con%20nuestro%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Sitio%20web%3A%20%E2%80%A6 **En resumen:** El nivel de alerta naranja del BSI (Oficina Federal alemana para la Seguridad de la Información) es el segundo más alto de cuatro. Significa: la situación de amenaza informática es crítica para el negocio y el funcionamiento normal puede verse afectado de forma masiva. Para PHP2Shell, el BSI ha asignado este nivel 3 y recomienda la actualización inmediata o, si no es posible, desconectar temporalmente de la red los servidores web afectados. Para las empresas, naranja quiere decir: hoy el tema tiene que estar sobre la mesa de la dirección. ## Qué significa la clasificación para quien decide Muchos directivos han oído en las noticias hablar del «nivel de alerta naranja» sin saber cómo valorarlo. ¿Es una alarma para todos o un tema del departamento de TI? La respuesta corta: naranja es el nivel en el que el BSI parte de que los afectados, si no actúan con rapidez, arriesgan perturbaciones graves en su negocio. Según hessenschau, el BSI habló en el caso de PHP2Shell de un potencial de amenaza sobresaliente. Contaba con una explotación rápida y a gran escala. En el momento de la alerta, según el BSI, no se conocían ataques exitosos de forma generalizada. Ambas cosas van juntas: el nivel alto describe el riesgo, no un daño ya producido. ## El nivel naranja del BSI y los otros tres niveles El BSI clasifica sus alertas de ciberseguridad en una escala del 1 al 4. La tabla siguiente reproduce el significado en sentido aproximado: | Nivel | Color | Significado (aproximado) | |---|---|---| | 1 | Gris | situación de amenaza informática sin anomalías relevantes | | 2 | Amarillo | observación reforzada de anomalías, funcionamiento normal afectado temporalmente | | 3 | Naranja | situación crítica para el negocio, afectación masiva del funcionamiento normal | | 4 | Rojo | situación extremadamente crítica, funcionamiento normal imposible de mantener en muchos ámbitos | El nivel dice algo sobre la situación en conjunto, no sobre su servidor concreto. Un servidor web totalmente parcheado y comprobado está en buena posición también con el naranja. Un servidor sin parchear con PHP 8.1 y mod_php está en peligro también con un nivel más bajo. ### Cómo usar la escala internamente Muchas empresas tienen sus propios niveles de emergencia, por ejemplo en el manual de emergencias o en el marco de una gestión de la seguridad de la información. Merece la pena asignarles de forma fija los niveles del BSI. Una regla sencilla puede ser: con amarillo, TI revisa dentro del funcionamiento normal. Con naranja, se informa a la dirección el mismo día, se designa a un responsable y se levanta por escrito el estado de todos los sistemas afectados. Con rojo, se reúne el gabinete de crisis. Así una noticia se convierte en una reacción ensayada. Quien ha fijado la asignación de antemano no tiene que discutir en el momento crítico si la situación es «lo bastante grave». Con PHP2Shell esta regla habría significado: el mismo 21 de octubre, inventario, plan de parcheo y decisión sobre desconexiones. El BSI publica las alertas en su sitio web, donde también las actualiza cuando hay nuevos datos. Merece la pena leer siempre la versión actual, porque las recomendaciones y valoraciones pueden cambiar a lo largo de una situación. ## Por qué PHP2Shell es naranja y no rojo Como comparación se suele citar Log4Shell. Para la vulnerabilidad de la biblioteca Java Log4j, el BSI declaró el nivel rojo en diciembre de 2021, según los informes de entonces, entre otras razones porque la vulnerabilidad era explotable de forma trivial y ya se conocían compromisos. En enero de 2022, la alerta se rebajó a amarillo según el Bundestag. El motivo exacto del naranja en PHP2Shell solo lo conoce el BSI. Diferencias reconocibles son la situación respecto a ataques confirmados y el hecho de que haya una actualización disponible para todas las ramas de PHP compatibles. Una comparación detallada la ofrece el artículo [PHP2Shell y Log4Shell](https://phpsos.de/es/blog/php2shell-und-log4shell/). El naranja no es en absoluto una señal de tranquilidad. La recomendación de desconectar los servidores de la red si es necesario es, para una autoridad, un mensaje contundente. > **Importante:** > El nivel de alerta puede cambiar, en ambos sentidos. Lo que vale es el estado actual en el sitio web del BSI, no un artículo de prensa del día anterior. ## Lo que el naranja no significa Ahora nos encontramos con frecuencia tres malentendidos: - **«Naranja significa que nos han hackeado».** No. El nivel describe la situación de amenaza, no un hallazgo en sus sistemas. - **«Naranja solo vale para las autoridades».** No. Las alertas se dirigen a todos los administradores de sistemas afectados, también a las pequeñas empresas. - **«Si tenemos Cloudflare o un WAF, el naranja no nos afecta».** No. Las reglas de protección reducen el riesgo, pero no sustituyen la actualización de PHP. Si de la alerta se derivan obligaciones legales, por ejemplo en el marco de [NIS2](https://phpsos.de/es/compliance/nis2/), depende de su sector y tamaño. Esto no es asesoramiento jurídico; aclare los detalles con su asesoría jurídica o con su delegado de protección de datos. ## Traducir la clasificación en decisiones Un nivel de alerta vale tanto como las decisiones que se derivan de él. Para PHP2Shell recomendamos a las empresas este orden: 1. **Aclarar la afectación:** ¿qué servidores y sitios web funcionan con PHP y quién los administra? 2. **Acreditar el nivel de parcheo:** versión corregida 8.5.12, 8.4.27, 8.3.36 u 8.2.35, o un backport confirmado por el proveedor. 3. **Asegurar el reinicio:** todos los procesos de PHP deben haberse reiniciado. 4. **Si no es posible de inmediato:** aplicar medidas provisionales o desconectar temporalmente el servidor de la red, como recomienda el BSI. Las opciones las describe [Medidas inmediatas sin parche](https://phpsos.de/es/php2shell/sofortmassnahmen-ohne-patch/). 5. **Buscar indicios y conservar los registros:** desde el 20 de octubre. 6. **Documentar las decisiones:** quién decidió qué, cuándo y sobre qué base. Precisamente el último punto se subestima. Quien ha actuado de forma verificable ante una alerta oficial de nivel naranja queda mejor situado frente a aseguradoras, clientes y organismos de supervisión. Los antecedentes los ofrece la página sobre la [responsabilidad de la dirección](https://phpsos.de/es/compliance/geschaeftsfuehrer-haftung/). ## ¿Cómo ayuda PHP SOS en concreto? - **Situación de su empresa:** traducimos la clasificación del BSI en una lista priorizada de sus sistemas afectados. - **Aplicación de la recomendación:** parcheamos, reiniciamos o aplicamos medidas provisionales hasta que la actualización sea posible. - **Justificante:** usted recibe una documentación de lo que se hizo, cuándo y en qué servidor. - **Seguimiento:** si el BSI cambia la clasificación o llegan nuevos avisos, los valoramos para sus sistemas. Más información en la [ayuda inmediata ante PHP2Shell](https://phpsos.de/es/leistungen/php2shell-soforthilfe/). ## Conclusión El nivel de alerta naranja es el segundo más alto del BSI y está bien fundamentado para PHP2Shell. No exige pánico, pero sí una decisión el mismo día: parchear, reiniciar, revisar o desconectar temporalmente. Quien lo documenta ha leído bien la alerta. ## Preguntas frecuentes **¿Cuántos niveles de alerta tiene el BSI?** Las alertas de ciberseguridad del BSI (Oficina Federal alemana para la Seguridad de la Información) usan cuatro niveles: 1 / gris, 2 / amarillo, 3 / naranja y 4 / rojo. El naranja es el segundo nivel más alto y describe una situación de amenaza informática crítica para el negocio, con una afectación masiva del funcionamiento normal. **¿El nivel de alerta naranja obliga a actuar?** La alerta en sí es una valoración técnica con recomendaciones de actuación. Qué obligaciones se derivan de ella para su empresa, por ejemplo por NIS2, contratos o condiciones de seguros, depende de cada caso. Aclárelo con su asesoría jurídica; esto no es asesoramiento jurídico. **¿Por qué PHP2Shell no está en el nivel rojo?** Los motivos de una clasificación los fija el propio BSI. Llama la atención una diferencia con Log4Shell, que recibió el rojo en 2021: allí, según los informes de entonces, ya se conocían compromisos. En PHP2Shell, según el BSI, inicialmente no se conocían ataques exitosos de forma generalizada. **¿Puede cambiar el nivel de alerta?** Sí. El BSI adapta las clasificaciones a la situación, al alza y a la baja. Log4Shell, por ejemplo, pasó de rojo a amarillo en enero de 2022, según el Bundestag (el parlamento federal alemán). Compruebe el estado actual directamente en el BSI. ## Fuentes - [BSI: Oficina Federal alemana para la Seguridad de la Información](https://www.bsi.bund.de/) - [hessenschau: Zahlreiche Behörden-Webseiten in Hessen abgeschaltet](https://www.hessenschau.de/panorama/sicherheitsluecke-zahlreiche-behoerden-webseiten-in-hessen-abgeschaltet-v2,sicherheitsprobleme-hacker-webseiten-100.html) - [php.net: avisos de seguridad](https://www.php.net/)