Situación actual: PHP2Shell. Dos vulnerabilidades críticas de PHP (CVSS 9.2) permiten ejecutar código malicioso sin autenticación. Parches desde el 21/10/2026.Qué hacer ahora →
ES
DE DeutschEN EnglishFR FrançaisES EspañolIT ItalianoPT PortuguêsNL NederlandsPL PolskiCS ČeštinaSK SlovenčinaSL SlovenščinaHR HrvatskiHU MagyarRO RomânăBG БългарскиEL ΕλληνικάSV SvenskaDA DanskFI SuomiET EestiLV LatviešuLT LietuviųGA GaeilgeMT Malti
Emergencia por WhatsApp

Herramientas para el caso de emergencia

Todo se ejecuta en su navegador. No se nos envía ningún dato, salvo que usted mismo nos mande el resultado por WhatsApp.

01

Comprobar la versión de PHP

Compara su versión con las versiones parcheadas del 21/10/2026.

Se ejecuta solo en su navegador, no se envía nada. Base: avisos de seguridad de php.net del 21 y del 23/10/2026. Los backports de las distribuciones a veces no cambian el número.

Prueba rápida independiente del número de versión

Según el manual de PHP, con los parches llegó el ajuste memory_hard_limit_percent. Si su PHP no lo conoce, está afectado:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) significa: desconocido, es decir, afectado. Compruebe cada versión de PHP instalada por separado; la línea de comandos puede usar una versión distinta de la del servidor web.

02

Chequeo de emergencia

Cuatro preguntas, una clasificación, un mensaje preparado.

1. ¿Qué observa?
2. ¿Cómo se ejecuta su PHP?
3. ¿Está PHP parcheado?
4. ¿Qué datos hay almacenados?
03

Generar medidas provisionales

Líneas de configuración según php.net para su modo de ejecución.

Medidas provisionales según php.net, no sustituyen a la actualización. memory_limit=-1 solo junto con un límite de memoria mediante contenedor o cgroup. Haga antes una copia de seguridad de la configuración.

04

La primera hora

Diez pasos para ir marcando.

Las marcas solo se guardan en su navegador.

05

Calcular el plazo de 72 horas

Plazo conforme al art. 33 del RGPD desde que se tiene conocimiento de la brecha de datos. Información general, no constituye asesoramiento jurídico.

Contacto inmediato

Cada hora cuenta. Escríbanos ahora.

Describa brevemente el sistema, la versión de PHP y lo que ha observado. Nos pondremos en contacto, aclararemos la situación y trabajaremos en remoto hasta que el incidente quede cerrado y documentado.

Emergencia por WhatsApp Llamar
Ayuda inmediata