Si tu web funciona con PHP y el motor no está actualizado desde el 21 de octubre de 2026, da igual que WordPress, los plugins, el tema y el inicio de sesión estén impecables: un atacante sin cuenta puede llegar a ejecutar código en tu servidor. Lo establece el aviso de seguridad oficial de PHP, que corrige dos vulnerabilidades críticas bautizadas como PHP2Shell. Continúa leyendo «PHP2Shell: qué le puede pasar a tu web si no actualizas PHP, aunque WordPress, los plugins y el login estén al día»
