21/10/2026
ALERTA DE CIBERSEGURIDAD: Vulnerabilidad crítica en PHP pone en riesgo a servidores en El Salvador y El mundo
Desde SV Investigaciones hacemos un llamado urgente a toda nuestra comunidad de administradores de sistemas, desarrolladores, diseñadores web y dueños de negocios digitales en el país.
Recientemente se ha detectado una vulnerabilidad crítica masiva en PHP (bautizada de forma preliminar en comunidades técnicas como PHP2Shell). Este fallo afecta a servidores que corren una amplia variedad de versiones de PHP y permite a atacantes informáticos ejecutar código de forma remota, dándoles control total sobre el servidor, los archivos y las bases de datos sin necesidad de contraseñas.
Dado que en El Salvador una enorme cantidad de sitios web, tiendas en línea (WooCommerce, Magento) y portales institucionales operan bajo PHP, el riesgo de ataques automatizados y filtración de datos es extremadamente alto.
📌 Recomendaciones inmediatas de SV Investigaciones:
• Para Administradores y Desarrolladores: Revisen inmediatamente la infraestructura de sus servidores. Es imperativo actualizar PHP a las versiones seguras más recientes emitidas por los equipos oficiales (8.5.12, 8.4.27, 8.3.36 o 8.2.35).
• Mitigación temporal de emergencia: Si por razones de compatibilidad no pueden actualizar el sistema de inmediato, desactiven la directiva de progreso de carga en su archivo de configuración estableciendo session.upload_progress.enabled = Off y apliquen reglas estrictas en su Firewall de Aplicación Web (WAF) como Cloudflare.
• Para dueños de PYMES y Emprendimientos: Contacten hoy mismo a su proveedor de hosting o soporte técnico local para confirmar que sus sitios web y bases de datos de clientes estén parchados.
• Criterio de aislamiento: Si detectan un comportamiento anómalo o sospecha de intrusión, sigan los protocolos internacionales: pongan el sistema fuera de línea temporalmente hasta mitigar el riesgo por completo.
La seguridad digital de nuestras empresas y la protección de los datos de los usuarios salvadoreños es tarea de todos. Les instamos a auditar sus sistemas a la brevedad.
— SV Investigaciones