> ## Content Index
> Fetch the complete content index at: https://fomoera.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Cloudflare reporta millones de intentos de explotar PHP2Shell
- URL: https://fomoera.com/cloudflare-php2shell-millones-intentos/
- Published: 2026-10-23T02:20:00.000Z
- Updated: 2026-10-23T02:20:00.000Z
- Description: Matthew Prince describe el salto de miles de intentos antes de la divulgación a millones después. El parche de PHP sigue siendo necesario incluso con un cortafuegos activo.
- Author: Gerardo Pavez
- Tags: Tecnología y Ciencia, Ciberseguridad

Cloudflare registró millones de intentos de explotar PHP2Shell después de la divulgación pública de las fallas, informó su CEO, Matthew Prince, en un mensaje en X recogido por Reuters el 22 de octubre. La actividad creció mientras empresas y organismos aplicaban las correcciones al software PHP que ejecutan sus servidores.

Prince describió una escalada por etapas: miles de intentos durante las 10 horas anteriores al anuncio público, decenas de miles en los primeros 45 minutos posteriores y cientos de miles en las dos primeras horas. Al publicar su mensaje, el recuento ya se situaba en millones.

Son cifras de intentos observados en la red de Cloudflare, no un balance de servidores comprometidos.

La compañía ya había comunicado que detectó tráfico de ataque antes de la publicación oficial y que los atacantes modificaban sus solicitudes para intentar eludir las defensas. Según su informe del 21 de octubre, las protecciones de su cortafuegos de aplicaciones web, o WAF, estaban activas por defecto para clientes que lo utilizan, incluidos los del plan gratuito.

## La corrección se aplica en PHP, dentro del servidor

PHP2Shell agrupa las vulnerabilidades CVE-2026-109618 y CVE-2026-109619\. Afectan al manejo de memoria de PHP y pueden permitir ejecutar código sin autenticación. El aviso del proyecto considera en riesgo las instalaciones que atienden solicitudes web y sitúa el mayor riesgo en Apache con mod\_php, donde existe una explotación demostrada.

El equipo de PHP publicó el 21 de octubre las versiones corregidas **8.5.12, 8.4.27, 8.3.36 y 8.2.35**. Las distribuciones de Linux y los proveedores de soporte prolongado recibieron los parches con antelación, por lo que también pueden ofrecer paquetes con la corrección incorporada.

[PHP corrige dos fallas críticas y pide actualizar los servidores webPHP publicó parches contra dos fallas críticas. WordPress pide actualizar PHP en el servidor.![](https://fomoera.com/content/images/icon/FomoEra-favicon-512-b61fa8bf-dd87-4573-9a05-88a52b0d4f9e.png)FomoEraGerardo Pavez![](https://fomoera.com/content/images/thumbnail/fomoera-php-corrige-dos-fallas-criticas-y-pide-actualizar-los-servidores-web-ce441d96-16x9-v2-1200x675-a1435208-d526-41c8-a050-0f33836bddfb.webp)](https://fomoera.com/php-parches-php2shell/)

Cloudflare insiste en aplicar la actualización aunque el WAF esté activo. Su explicación sitúa el problema por debajo de la aplicación: actualizar el código de una web o sus plugins por sí solo deja intactas estas fallas de PHP.

El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) recomienda identificar los sistemas que utilizan PHP y priorizar los expuestos a internet. Si una organización no puede aplicar la actualización ni las mitigaciones temporales con suficiente rapidez, aconseja considerar la desconexión del sistema hasta reducir el riesgo.

Ese criterio ayuda a entender los cierres preventivos. Reuters informó el 22 de octubre que Valtori, el proveedor estatal de servicios informáticos de Finlandia, estaba levantando gradualmente los bloqueos tras instalar parches. La entidad atribuyó las interrupciones a medidas de precaución y afirmó que restaurar los servicios podía tomar días o semanas por las pruebas necesarias.

[AWS detecta un intento de explotar PHP2Shell cuatro días antes de los parchesAWS halló un intento de explotar PHP2Shell del 17 de octubre, cuatro días antes de los parches de seguridad.![](https://fomoera.com/content/images/icon/FomoEra-favicon-512-24460d77-2bb3-468c-ab5c-aeb7698b7e3b.png)FomoEraPatricia Rodriguez![](https://fomoera.com/content/images/thumbnail/fomoera-aws-detecta-un-intento-de-explotar-php2shell-cuatro-dias-antes-de-los-parches-d0d785f5-16x9-v2-1600x900-48258c32-99e6-406c-8b0c-9fcaf32205bc.webp)](https://fomoera.com/php2shell-intento-previo-parches/)

*Fuentes:* [1](https://blog.cloudflare.com/php-vulnerabilities-waf-protection/?ref=fomoera.com), [2](https://www.php.net/archive/2026.php?ref=fomoera.com#2026-10-21-5), [3](https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php?ref=fomoera.com), [4](https://www.reuters.com/world/asia-pacific/cloudflare-sees-millions-exploit-attempts-after-php-disclosure-2026-10-22/?ref=fomoera.com)