# PHP SOS: Ayuda de emergencia para PHP y seguridad de servidores

> Ayuda de emergencia en remoto ante PHP2Shell y ataques a servidores para empresas en Europa.

Fuente: https://phpsos.de/es/  
Actualizado: 25/10/2026  
Proveedor: PHP SOS, Ayuda de emergencia para PHP y seguridad de servidores. Ayuda inmediata por WhatsApp: https://wa.me/491736494914?text=Hola%20PHP%20SOS%2C%20necesitamos%20ayuda%20con%20nuestro%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Sitio%20web%3A%20%E2%80%A6

PHP SOS ayuda en remoto a empresas en Europa ante vulnerabilidades de PHP como PHP2Shell (CVE-2026-109618, CVE-2026-109619): parchear PHP y demostrar el reinicio, revisar indicios de intrusión, eliminar código malicioso, reforzar el servidor e informar a la dirección, a la protección de datos y al seguro.

## Preguntas frecuentes

**¿Qué es PHP2Shell?**  
PHP2Shell designa dos vulnerabilidades críticas en el propio PHP (CVE-2026-109618 y CVE-2026-109619, CVSS 9.2). Pueden permitir a los atacantes ejecutar código malicioso en el servidor sin autenticación. Hay parches desde el 21/10/2026.

**¿Qué versiones de PHP son seguras?**  
Las correcciones están incluidas en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Algunos proveedores de hosting y distribuciones incorporan backports sin cambiar el número de versión. Lo decisivo es el estado del paquete o la confirmación por escrito del proveedor.

**¿Basta con actualizar WordPress o la tienda online?**  
No. La vulnerabilidad está en PHP, no en el CMS. Una actualización del CMS no la cierra. Y un parche de PHP no elimina el código malicioso que se haya introducido antes.

**¿Con qué rapidez pueden ayudarnos?**  
Trabajamos en remoto y empezamos en cuanto disponemos de los accesos. Escríbanos por WhatsApp indicando el sistema, la versión de PHP y lo que ha observado. Así acordamos directamente cómo proceder.

**¿Trabajan también para agencias y clientes de proveedores de hosting?**  
Sí. Trabajamos directamente para empresas, en segundo plano por encargo de agencias y en coordinación con su proveedor de hosting cuando es este quien gestiona el servidor.

**¿Tenemos que notificar el incidente?**  
Si pueden verse afectados datos personales, el art. 33 del RGPD establece, por regla general, un plazo de notificación de 72 horas desde que se tiene conocimiento. Si es aplicable, debe aclararlo con su delegado de protección de datos. Nosotros aportamos la documentación técnica.