Seguridad · 25 de octubre de 2026
Advertencia sobre riesgo de filtración masiva de datos por vulnerabilidad de PHP
La Comisión de Protección de Información ha emitido una alerta sobre una vulnerabilidad de seguridad en PHP llamada ‘PHP2Shell’. Esta advertencia se dirige a organizaciones públicas y empresas privadas, instándolas a tomar medidas de seguridad urgentes. Se teme que esta vulnerabilidad, si es explotada, podría resultar en la filtración masiva de datos personales almacenados en bases de datos conectadas, además de comprometer los servidores web.
La vulnerabilidad PHP2Shell, revelada el 21 de octubre, permite a los atacantes ejecutar comandos maliciosos en un servidor web sin necesidad de autenticación previa. Dado que PHP es ampliamente utilizado en el desarrollo de sitios web y servicios en línea, esto podría no solo causar interrupciones en el servicio, sino también facilitar el robo de información personal de los usuarios.
La comisión enfatiza la necesidad de prestar atención a herramientas de gestión de bases de datos basadas en PHP, como ‘phpMyAdmin’, especialmente si están expuestas a Internet o si las cuentas de servicios web tienen permisos excesivos para acceder a las bases de datos. Si los atacantes logran acceder a las bases de datos de información personal, podría haber un riesgo significativo de filtración de datos de numerosos usuarios.
Se recomienda que los encargados del tratamiento de datos verifiquen la versión de sus sistemas PHP y apliquen los últimos parches de seguridad. También deben eliminar servicios web no utilizados y revisar si se está utilizando PHP vulnerable en entornos de producción.
Además, es crucial mejorar el control de acceso a las bases de datos. Se debe restringir el acceso directo a herramientas de gestión como phpMyAdmin desde Internet y mantener el software actualizado. También se aconseja realizar un monitoreo de seguridad y gestionar los registros de acceso para detectar accesos inusuales y bloqueos de intentos de extracción de datos personales.