PHP es el lenguaje con el que funcionan millones de páginas web, incluido WordPress. El 21 de octubre se descubrió un fallo grave en PHP y ya existe la solución. Tienes que aplicarla. 🤔 ¿QUÉ PASA EXACTAMENTE? Imagina que tu web es una casa y PHP es la cerradura de la puerta principal. Se descubrió que esa cerradura se puede abrir con una "llave maestra" que cualquiera puede fabricar. Un atacante NO necesita tu contraseña ni tener cuenta en tu web. Le basta con enviarle a tu servidor una petición especial, y desde ahí puede tomar el control: robar datos, borrar tu web, meter virus o usar tu servidor para atacar a otros. Este fallo se conoce como PHP2Shell y es de gravedad máxima (9.2 sobre 10; algunos expertos le dan 10 sobre 10). ⚠️ LO QUE CASI TODOS SE EQUIVOCAN El problema NO está en tu plugin, tu tema ni en WordPress. Está en PHP mismo. Por eso: ❌ Actualizar plugins o WordPress no lo soluciona ✅ Hay que actualizar PHP 🔴 ¿QUIÉN DEBE ACTUALIZAR YA? ✔️ Si tienes un servidor propio o VPS con PHP ✔️ Si tienes una web en WordPress, WooCommerce, Joomla, Drupal, Laravel, Magento, PrestaShop, Moodle u otra hecha en PHP ✔️ Si usas Docker con PHP ✔️ Si administras webs de clientes ✔️ Si tienes un hosting compartido (los de panel cPanel): comprueba tu versión de PHP aunque creas que tu hosting se encarga 🟢 Menos riesgo (pero verifica): si tu hosting es gestionado, es posible que ya lo hayan arreglado por ti. Pregúntales para estar seguro. Si tu web pasa por Cloudflare, tienes una protección extra, pero no sustituye la actualización. 📊 ¿QUÉ VERSIÓN DE PHP TIENES? Están afectadas todas las versiones, desde PHP 5.4 hasta la 8.5.11. Las versiones ya corregidas son: 👉 PHP 8.5 → actualiza a 8.5.12 👉 PHP 8.4 → actualiza a 8.4.27 👉 PHP 8.3 → actualiza a 8.3.36 👉 PHP 8.2 → actualiza a 8.2.35 ⚠️ PHP 8.1 o anteriores → sin parche oficial normal ¿Y si tienes PHP 8.1 o más viejo? El equipo de PHP ya no da soporte a esas versiones. Aun así, algunos proveedores (hostings, distribuciones de Linux) preparan sus propios parches. Pregunta a tu hosting si tienen uno. Lo más seguro es cambiarte a una versión nueva (8.3 o 8.4).